1. Identifique el intérprete Web real
Anote rama, revisión completa, origen, extensiones, servicio y controlador del sitio. CLI y Web pueden usar binarios distintos. Revise pools FPM, Apache, imágenes, colas y réplicas. Prepare copias, pruebas de compatibilidad y reversión antes de cambiar producción.
2. Instale una compilación corregida
Primeras versiones: 8.2.35, 8.3.36, 8.4.27 y 8.5.12. Elija una rama con soporte y actualice las extensiones compatibles. Pruebe aplicaciones y salud del servicio. Obtenga paquetes de PHP o del proveedor responsable. Un WAF o actualizar el CMS no corrige PHP.
| Rama PHP | Versiones originales inferiores a | Primera versión corregida | Fin del soporte de seguridad |
|---|---|---|---|
| PHP 8.5 | < 8.5.12 | ✓ 8.5.12 | 31 dic 2029 |
| PHP 8.4 | < 8.4.27 | ✓ 8.4.27 | 31 dic 2028 |
| PHP 8.3 | < 8.3.36 | ✓ 8.3.36 | 31 dic 2027 |
| PHP 8.2 | < 8.2.35 | ✓ 8.2.35 | 31 dic 2026 |
No hay una publicación habitual de PHP para estas ramas. Existen parches mínimos de código fuente para 7.4, 8.0 y 8.1; verifique el soporte del proveedor por separado. Leer guía ↗
Parches de distribución
Ubuntu, Debian y Linux empresarial pueden conservar el número original con una revisión corregida. El banner 8.3.6 no demuestra vulnerabilidad ni reparación. Verifique sistema, repositorio, arquitectura y revisión para AMBAS CVE. Este sitio no inventa umbrales de paquetes.
3. Reinicie y verifique todo
Los archivos nuevos no reemplazan procesos en memoria. Reinicie Apache para mod_php o los servicios y pools FPM, además de workers persistentes. Compruebe inicio, versión Web, revisión, salud y cada réplica. Elimine páginas de diagnóstico inmediatamente; no deje phpinfo() público.
Ejemplo de comando / INVENTORY
php -v
php --ini
# Check the executable used by the Web service separately.
php-fpm -v
# On versioned installations, for example:
php-fpm8.3 -vGuía de reparación
Ubuntu y Debian
Identifique php*-common y el paquete del controlador Web.
Leer guíaRHEL, Rocky y AlmaLinux
Distinga paquetes del sistema, flujos de aplicación y repositorios terceros.
Leer guíaDocker y contenedores
Reiniciar el mismo contenedor no instala un parche.
Leer guíaBaoTa y 1Panel
El PHP del panel puede ser independiente del sistema.
Leer guíaWordPress y hosting gestionado
Actualizar WordPress, Drupal o Joomla no cambia PHP.
Leer guía