BaoTa और 1Panel
पैनल का PHP सिस्टम से अलग हो सकता है। हर साइट का हैंडलर पहचानकर विश्वसनीय चैनल में दोनों सुधार जाँचें। पैनल अपडेट अपने आप PHP नहीं बदलता। सेवाएँ पुनः शुरू या कंटेनर बनाएँ और हर साइट सत्यापित करें।
1. असली Web PHP पहचानें
शाखा, पूरा पैकेज revision, स्रोत, एक्सटेंशन, सेवा और हैंडलर लिखें। CLI और Web अलग हो सकते हैं। FPM पूल, Apache, इमेज, कतार और सभी प्रतिकृतियाँ जाँचें। उत्पादन बदलाव से पहले बैकअप, अनुकूलता परीक्षण और वापसी तैयार करें।
3. सब पुनः शुरू और सत्यापित करें
नई फाइलें मेमोरी में पुराने वर्कर नहीं बदलतीं। mod_php में Apache, FPM में संबंधित पूल और स्थायी कतार पुनः शुरू करें। शुरू समय, Web संस्करण, पैकेज, स्वास्थ्य और प्रतिकृतियाँ जाँचें। diagnostic पेज तुरंत हटाएँ, phpinfo() सार्वजनिक न छोड़ें।
प्राथमिक स्रोत और अतिरिक्त पठन
PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state