根據 PHP 安全團隊的公告
https://www.php.net/archive/2026.php#2026-10-20-1
該漏洞涵蓋範圍可能在 PHP 5.4 ~ PHP 8+ 的版本
目前建議的處理方式是先將 PHP 的 session.upload_progress.enabled 設定為 off
虛擬主機的部份我們已將所有版本將 PHP 的 session.upload_progress.enabled 設定為 off
虛擬主機的客戶無需做任何處置。
VPS或雲端主機客戶,非 Cloudlinux 環境下的使用者,
由於CPANEL跟新只有支援到PHP7.4以上的版本,7.4以下本版本仍然有安全性風險。
如果你用的版本是 PHP 5.4~PHP 7.3 的版本,你有以下兩種方式修正問題。
方法一(建議)
購買CPANEL的TuxCare Extended Lifecycle Support for PHP授權,
他可以支援舊版本的PHP安全性更新,如果需要請聯絡客服詢問。
方法二(只能應對這次的漏洞)
1.WHM → MultiPHP INI Editor
2.選 Editor Mode,選擇要調整的 PHP 版本
3.找到 ;session.upload_progress.enabled = On , 修改為 session.upload_progress.enabled = Off
4.儲存
5.WHM → HTTP Server (Apache) → Restart
