输入你的 PHP 版本号，秒查是否受 CVE-2026-109618 / CVE-2026-109619 两个超危远程代码执行漏洞影响，并给出升级目标、检测命令与缓解配置。
常见问题
怎么查我的 PHP 版本？
命令行执行 php -v 查 CLI 版本；网站实际运行版本用 php-fpm -v 或 php-fpm8.3 -v 查（CLI 和 Web 服务可能跑不同版本，两个都要看）。也可在 phpinfo() 页面顶部看到。
发现受影响，最该做什么？
第一步是升级到官方修复版本（8.2.35 / 8.3.36 / 8.4.27 / 8.5.12）。8.1 及更早版本官方已停止维护、无补丁，只能先临时缓解并尽快迁移到受支持版本。
临时缓解措施有效吗？
关闭 session.upload_progress、限制 POST 大小等只能阻断部分已知攻击路径，官方明确表示这些措施「无法提供完整防护」，及时升级才是唯一可靠修复。
哪些程序受影响？
漏洞在 PHP 核心层，与业务代码无关，WordPress、Drupal、Joomla、Magento、Laravel、Symfony、MediaWiki、phpMyAdmin、Nextcloud 等基于 PHP 的程序全部受影响。