BaoTa und 1Panel

Panel-PHP kann unabhängig vom System-PHP sein. Ordnen Sie jeder Website den tatsächlichen Handler zu. Verwenden Sie vertrauenswürdige Panel-Updates und belegen Sie beide CVE-Korrekturen. Ein Panel-Update aktualisiert PHP nicht automatisch. Starten Sie jeden Dienst neu oder ersetzen Sie Container und prüfen Sie jede Website.

1. Tatsächlichen Web-Interpreter erfassen

Notieren Sie Zweig, vollständige Paketrevision, Quelle, Erweiterungen, Dienst und Website-Handler. CLI und Web können verschiedene Programme verwenden. Prüfen Sie alle FPM-Pools, Apache-Instanzen, Images und Replikate. Vor Produktionsänderungen sind Sicherungen, Kompatibilitätstests und ein geprüfter Rückweg nötig.

3. Neustarten und vollständig prüfen

Neue Dateien ersetzen keine laufenden Worker im Speicher. Starten Sie Apache bei mod_php oder alle betroffenen FPM-Dienste und Pools neu, ebenso dauerhafte Queue-Prozesse. Prüfen Sie Startzeit, Web-Version, Paketrevision, Healthchecks und alle Replikate. Entfernen Sie Diagnose-Seiten sofort; phpinfo() darf nicht öffentlich bleiben.

Primärquellen & weiterführende Informationen

PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
Nächster Schritt3. Neustarten und vollständig prüfen ↗