校内各单位：

近日，PHP 官方披露两个严重安全漏洞，代号 “PHP2Shell”，漏洞编号为 CVE－2026－109618、CVE－2026－109619，危险程度评分为 9.2／10，属于极高危漏洞。 本次漏洞影响范围较广，需全校范围内立即排查。

一、排查范围

自建业务系统。请各单位立即联系本单位自建业务系统的厂商：核实所用PHP版本信息。

二、处置要求

（一）判定风险：

PHP < 8.2.35、PHP < 8.3.36、PHP < 8.4.27、PHP < 8.5.12

仍在维护的分支：PHP 8.5、8.4、8.3 仍处于现行维护期，应优先升级到对应修复版本或更高版本。8.2.35 是当前可用的修复版本，也是 8.2 分支最后的升级时间窗口。建议尽快升级到 8.3 或更高版本。

已停止维护的分支：PHP 8.1、8.0、7.4 及更早版本已停止官方支持，PHP 官方不再发布修复版本。PHP ≤ 7.3 / 5.x 同样已停止维护，官方不提供修复版本，应优先升级。

（二）处置方式：

联系厂家进行修复。如果是老旧版本尽快和厂家沟通升级PHP版本。

（三）及时报告：

确认存在漏洞、无法修复的系统，应立即联系信息化管理中心。

请各单位高度重视，按照“谁建设、谁负责，谁运维、谁排查”的原则，尽快完成排查和整改，避免因漏洞被利用造成数据泄露、网站篡改或服务器失陷。

发现存在漏洞的请第一时间报送给信息化管理中心。

联系电话：2968609 联系人 ：常思远

信息化管理中心

2026年10月22日