BaoTa en 1Panel

Panel-PHP kan apart staan van systeem-PHP. Koppel sites aan echte handlers en verifieer beide fixes via het vertrouwde panelkanaal. Een panelupdate werkt PHP niet automatisch bij. Herstart diensten of maak containers opnieuw en controleer elke site.

1. Identificeer de echte Web-runtime

Noteer branch, volledige pakketrevisie, bron, extensies, dienst en handler. CLI en Web kunnen verschillen. Controleer pools, Apache, images, queues en replica’s. Regel back-up, compatibiliteitstests en rollback vóór productieaanpassingen.

3. Herstart en verifieer alles

Nieuwe bestanden vervangen geen workers in geheugen. Herstart Apache bij mod_php of betreffende FPM-pools, plus blijvende queues. Controleer starttijd, Web-versie, pakket, healthchecks en replica’s. Verwijder diagnosepagina’s meteen; laat phpinfo() niet openbaar staan.

Primaire bronnen en meer informatie

PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
Volgende stap3. Herstart en verifieer alles ↗