证据、更正与更新
PHP 一手公告优先于本站摘要，研究演示与普遍暴露范围分别说明。源指引变化时修订内容并标记日期。发现错误可邮件提供页面链接及一手依据。我们不发布猜测的软件包修订、虚构测试结果或没有依据的安全承诺。
判断方法
手动检测在已公布的四个分支中比较完整稳定版本。厂商构建需核对两个 CVE 的公告，未知构建保持未知。可选的网站检测只采集公开报告的版本和平台线索，不验证漏洞利用。缺少响应头、使用 CDN，或某个副本已更新，都不能证明全部运行时安全。日期代表编辑核查时间，不是实时威胁情报。
翻译与语言一致性
本站支持 18 种语言。版本号、CVE 和代码在各语言中保持一致，技术含义优先于逐字翻译。发现歧义时请对照一手公告并反馈。本站翻译均不属于 PHP 官方安全公告的正式译文。