github 那边 已经有大神给了补丁,官方可以参考下 PHP 7.4 已停止支持(EOL);windows.php.net 不再提供构建版本。但 PHP 项目仍然以最小源代码回补丁的形式,发布了针对 CVE-2026-109618 和 CVE-2026-109619 的修复(分支 PHP-7.4-CVE-2026-109618-109619,提交 712e60f9ed,作者 Arnaud Le Blanc)。本仓库基于该补丁构建 Windows 二进制文件,就像 windows.php.net 会做的那样。
只修复了这一个漏洞。自 2022 年以来在 7.4 中发现的所有其他问题依然存在。这是一个过渡方案,不是继续留在 7.4 的理由。 |