校属各部门、各单位：

 近日，PHP官方披露两个严重安全漏洞，代号“PHP2Shell”，漏洞编号为CVE－2026－109618、CVE－2026－109619，危险程度评分为9.2／10，属于极高危漏洞。本次漏洞影响范围较广，需全校范围内立即排查。

一、排查范围

自建业务系统。请各部门、各单位立即联系本单位自建业务系统的厂商：核实所用PHP版本信息。

二、处置要求

（一）判定风险：

PHP<8.2.35、PHP<8.3.36、PHP<8.4.27、PHP<8.5.12

仍在维护的分支：PHP8.5、8.4、8.3仍处于现行维护期，应优先升级到对应修复版本或更高版本。8.2.35是当前可用的修复版本，也是8.2分支最后的升级时间窗口。建议尽快升级到8.3或更高版本。

已停止维护的分支：PHP8.1、8.0、7.4及更早版本已停止官方支持，PHP官方不再发布修复版本。PHP≤7.3/5.x同样已停止维护，官方不提供修复版本，应优先升级。

（二）处置方式：

联系厂家进行修复。如果是老旧版本尽快和厂家沟通升级PHP版本。

（三）及时报告：

请各部门、各单位高度重视，按照“谁建设、谁负责，谁运维、谁排查”的原则，尽快完成排查和整改，避免因漏洞被利用造成数据泄露、网站篡改或服务器失陷。

确认存在漏洞、无法修复的系统，应立即联系网络与信息中心，电话：0773-2214098。

网络与信息中心

2026年10月22日