旧版 PHP 停用公告

2026-10-22

2026 年 10 月 21 日，PHP 官方组织发布了针对两个关键漏洞（CVE-2026-109618 和 CVE-2026-109619）的补丁，这两个漏洞通常被称为 PHP2Shell 漏洞。这两个漏洞均可能导致未经身份验证的远程代码执行（RCE），从而使攻击者获得与 Web 服务本身相同的执行权限。

ASUSTOR 始终致力于保障数据安全及产品安全性。鉴于 PHP 官方组织仅为 8.2 及更高版本提供安全补丁，PHP 7、PHP 7.3、PHP 7.4 以及 PHP 8.1 将即日起从 App Central 中移除。ASUSTOR 强烈建议用户立即备份重要数据，并从 ASUSTOR NAS 中移除所有旧版 PHP 版本，今后仅使用 PHP 8.3 或 8.4。

由于 PHP 8.1 已停止维护，ASUSTOR 也将停止对以下应用程序的支持。