關於CVE-2026-109618 及 CVE-2026-109619的處置方案

根據 PHP 安全團隊的公告
https://www.php.net/archive/2026.php#2026-10-20-1

該漏洞涵蓋範圍可能在 PHP 5.4 ~ PHP 8+ 的版本
目前建議的處理方式是先將 PHP 的 session.upload_progress.enabled 設定為 off

虛擬主機的部份我們已將所有版本將 PHP 的 session.upload_progress.enabled 設定為 off

虛擬主機的客戶無需做任何處置。

VPS或雲端主機客戶,非 Cloudlinux 環境下的使用者,

由於CPANEL跟新只有支援到PHP7.4以上的版本,7.4以下本版本仍然有安全性風險。

如果你用的版本是 PHP 5.4~PHP 7.3 的版本,你有以下兩種方式修正問題。

方法一(建議)

購買CPANEL的TuxCare Extended Lifecycle Support for PHP授權,

他可以支援舊版本的PHP安全性更新,如果需要請聯絡客服詢問。

方法二(只能應對這次的漏洞)

1.WHM → MultiPHP INI Editor
2.選 Editor Mode,選擇要調整的 PHP 版本
3.找到 ;session.upload_progress.enabled = On , 修改為 session.upload_progress.enabled = Off
4.儲存
5.WHM → HTTP Server (Apache) → Restart

 

  • 0 Utilizadores acharam útil
Esta resposta foi útil?

Artigos Relacionados

手動更新系統憑證

  ※注意:以下操作屬於最高管理員權限操作,務必依照教學操作,避免造成系統損毀,如果有不清楚的,請詢問技術客服。   STEP 1.登入 WHM       STEP...

如何從 WHM 還原 cpanel 帳號

當資料出現異常需要做還原時可以照以下方法還原整個網站。註1:該還原方式為全站還原,也就是整個主機的所有內容會還原到備份的時間點,操作前請確認清楚操作對象以及確定需要還原。註2:該功能僅限有...

如何透過 cPanel 工具搬遷網站

對於有跨主機搬遷網站的需求cPanel 內建有 Transfer Tool 工具可以直接將cPanel 站台直接複製到另外一台主機 詳細操作方法可以參考下面圖片  

如何從 WHM 解除防火牆鎖定 IP

當你有多次輸入錯誤密碼的情況下,該 IP 會被鎖定無法登入,輸入錯誤次數以及後續鎖定時間長短視該主機設定會有不同以下教學為如何從 WHM 解除被鎖定的 IP註:該功能僅限有 root 權限的...

如何從 WHM 將 IP 加入白名單

將 IP 加入 allow list(白名單)的用途有以下幾點1.確保該 IP 地址即使觸發了安全規則(如多次登入失敗),也不會被防火牆封鎖。※註:這是指一般情況下,遇見暴力嘗試的情況下 IP...