BaoTa e 1Panel

PHP del pannello può differire da quello OS. Mappare siti e handler reali; verificare entrambe le correzioni dal canale affidabile del pannello. Aggiornare il pannello non aggiorna automaticamente PHP. Riavviare servizi o ricreare container e controllare ogni sito.

1. Identificare il PHP Web reale

Registrare ramo, revisione completa, origine, estensioni, servizio e handler. CLI e Web possono usare binari diversi. Controllare pool FPM, Apache, immagini, code e repliche. Prima delle modifiche predisporre backup, test e rollback.

3. Riavviare e verificare ovunque

File nuovi non sostituiscono processi in memoria. Riavviare Apache per mod_php o i servizi e pool FPM, e worker persistenti. Verificare avvio, versione Web, revisione, salute e repliche. Rimuovere subito le pagine diagnostiche, senza phpinfo() pubblico.

Fonti primarie e approfondimenti

PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
Passo successivo3. Riavviare e verificare ovunque ↗