BaoTa та 1Panel
PHP панелі може бути окремим від системного. Зіставте сайти зі справжніми handler і підтвердьте обидва патчі в довіреному каналі панелі. Оновлення панелі не оновлює PHP автоматично. Перезапустіть сервіси або відтворіть контейнери й перевірте сайти.
1. Знайдіть справжній Web-PHP
Запишіть гілку, повну ревізію, джерело, розширення, сервіс і handler. CLI та Web можуть відрізнятися. Перевірте пули FPM, Apache, образи, черги й репліки. До змін підготуйте копію, тести сумісності й відкат.
3. Перезапустіть і перевірте все
Нові файли не замінюють процеси в пам’яті. Перезапустіть Apache для mod_php або FPM-пули та постійні черги. Перевірте старт, Web-версію, пакет, стан і всі репліки. Видаліть діагностичні сторінки; не лишайте публічний phpinfo().
Першоджерела та додаткові матеріали
PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
Наступний крок3. Перезапустіть і перевірте все ↗