BaoTa et 1Panel

Le PHP du panneau peut être distinct du PHP système. Associez chaque site à son gestionnaire réel. Vérifiez les deux correctifs dans le canal de confiance du panneau. Mettre le panneau à jour ne suffit pas. Redémarrez chaque service ou recréez le conteneur, puis vérifiez chaque site.

1. Identifier l’interpréteur Web réel

Notez branche, révision complète du paquet, origine, extensions, service et gestionnaire du site. CLI et Web peuvent employer des binaires différents. Recensez pools FPM, Apache, images et réplicas. Préparez sauvegardes, tests de compatibilité et retour arrière avant modification.

3. Redémarrer et vérifier partout

Un nouveau fichier ne remplace pas les anciens processus en mémoire. Redémarrez Apache pour mod_php ou les pools FPM concernés, ainsi que les workers persistants. Vérifiez heure de démarrage, version Web, révision, santé et chaque réplica. Supprimez immédiatement les pages de diagnostic, notamment phpinfo().

Sources primaires et lectures complémentaires

PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
Étape suivante3. Redémarrer et vérifier partout ↗