请问 PHP7.1、7.3 版本有没有相对靠谱的修复补丁？

各位大佬分享下

Supplement 1 · Oct 23

感谢各位，现服务器已全部搞定，之前是手动编译安装的，很容易替换。我用了 https://github.com/Qsnh/php2shell-fixed 里面的补丁包，按原编译参数重新手动编译后，安装、平滑重启就搞定了，无需中断停机。

PHP

补丁

版本

15 replies • 2026-10-23 14:40:59 +08:00

0xtyz

Oct 22

看看这个 https://v2ex.com/t/1250844

SoulFlame

Oct 22

@0xtyz #1 我没用宝塔安装，当时自己手动编译安装的，不知道这个脚本合不合适

xooass

Oct 22

我还在用 5.6 我打算用 ai 直接把相关函数功能删除反正我用不到这些功能

dmanbu

Oct 22

remi 的 yum 源，直接升级 7.4.33-31 的 RPM 包

dmanbu

Oct 22

看错了，是在说 7.3

0xtyz

Oct 22

@SoulFlame 手动编译应该是可以的，这个就是根据当时的编译环境用补丁后的代码重新编译

Rache1

Oct 22

参考我在 /t/1250869 下的回复

yeyeye

Oct 22

@xooass #3

你这想法很厉害啊，我咋就想不到，牛！

ChristianSwift

Oct 22 via iPhone

@xooass 都用 ai 了，直接 diff 下补丁然后应用到老版本 PHP 不就行了

Oct 23

sury 的包也更新了

RuralHunter

Oct 23

这里： https://github.com/vperetti/php-cve-2026-109618-109619-backports

liww

Oct 23

宝塔有对应补丁了： https://docs.bt.cn/notices/php-nodejs-security-update-2026-10-21/

JerningChan

Oct 23

其实我想知道，现在有测试公开手段吗？不然升级后，怎么判断就是好了呢？
或者好像上面几位朋友说的，diff 后重新编译，怎么确定是修复好漏洞了呢？

SoulFlame

Oct 23

@JerningChan #13 参考的官方补丁应该问题不大。我丢给 AI 整理的时候，AI 给我一个测试命令，你可参考，我没有去细究：
# 补丁生效自检（打补丁后退出码应为 1 ）：
/usr/local/php/bin/php -d memory_limit=2M -r '$a=[]; while(true) $a[]=str_repeat("x",10000);' ; echo "exit=$?"

JerningChan

Oct 23

@SoulFlame 谢谢