Contrast Security
- 别名及服务名
- Contrast Security / Contrast Security Inc. / Contrast Assess / Contrast Protect / contrastsecurity.com
- 官方网站
- https://www.contrastsecurity.com/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
Contrast SaaS平台
- 应对情况
- 不使用PHP；不受影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
应用漏洞检测与运行时防护产品提供商。
支持公告说明两种平台版本均不使用PHP。
适用范围: 客户PHP代理及其PHP运行时属于另一范围。
用户需要采取的措施
平台本身无需PHP处置。
服务官方网址
来源网址
- PHP2Shell支持公告https://support.contrastsecurity.com/hc/en-us/articles/54832818270996-Support-Bulletin-PHP2Shell-What-You-Need-to-Know应对情况依据
Contrast本地部署平台
- 应对情况
- 不使用PHP；不受影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
支持公告说明两种平台版本均不使用PHP。
适用范围: 客户PHP代理及其PHP运行时属于另一范围。
用户需要采取的措施
平台本身无需PHP处置。
来源网址
- PHP2Shell支持公告https://support.contrastsecurity.com/hc/en-us/articles/54832818270996-Support-Bulletin-PHP2Shell-What-You-Need-to-Know应对情况依据
Contrast PHP代理
- 应对情况
- 客户需更新PHP
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
代理无法直接阻止PHP解释器的这些内存漏洞。
适用范围: 与平台不受影响的结论分开；10月23日更新另涉及CVE-2026-115560。
用户需要采取的措施
更新PHP，重启PHP-FPM或Web服务器并确认运行版本。
来源网址
- PHP2Shell支持公告https://support.contrastsecurity.com/hc/en-us/articles/54832818270996-Support-Bulletin-PHP2Shell-What-You-Need-to-Know应对情况依据
相关官方资料
- PHP2Shell支持公告官方公告
评论