各公司 PHP 漏洞应对情况

Descope, Inc.

海外云服务及基础设施
别名及服务名
Descope / Descope, Inc.
官方网站
https://www.descope.com/
用于确认运营公司的资料

合同主体在美国/加拿大为Descope, Inc.,以色列为Descope Technologies Israel (2022) Ltd.,其他地区为Descope Technologies UK (2025) Ltd.。

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

Descope PHP SDK

应对情况
未收录
应对信息确认日期
2026-10-28

本次重新核查: 已检索官方资料,未找到应对信息 · 调查日期: 2026-10-28

PHP指南介绍Project ID初始化、管理操作所需的Management Key及会话令牌验证。

适用范围: 这些资料仅确认用户侧PHP集成。尚未核实提供平台对PHP2Shell(CVE-2026-109618/CVE-2026-109619)的影响或修补完成情况。SDK存在或最低PHP要求不能证明已应对。

用户需要采取的措施

仅向必要操作授予管理凭据,并验证会话令牌的aud与目标Project ID一致。

服务官方网址

来源网址

  1. Descope:官方PHP集成资料https://docs.descope.com/getting-started/php服务及运维资料
  2. Descope:官方运营主体及法律/公司信息https://www.descope.com/terms服务及运维资料
相关官方资料
  1. Descope:官方PHP集成资料官方信息入口
  2. Descope:官方运营主体及法律/公司信息官方信息入口

评论