各公司 PHP 漏洞应对情况

Doppler Technologies, Inc.

海外云服务及基础设施
别名及服务名
Doppler / Doppler Technologies, Inc.
官方网站
https://www.doppler.com/
用于确认运营公司的资料

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

Doppler Laravel Vapor secrets integration

应对情况
未收录
应对信息确认日期
2026-10-28

本次重新核查: 已检索官方资料，未找到应对信息 · 调查日期: 2026-10-28

Laravel Vapor指南通过Vapor和Doppler CLI向PHP环境同步机密，在CI/CD中使用VAPOR_API_TOKEN与DOPPLER_TOKEN。

适用范围: 这些资料仅确认用户侧PHP集成。尚未核实提供平台对PHP2Shell（CVE-2026-109618／CVE-2026-109619）的影响或修补完成情况。SDK存在或最低PHP要求不能证明已应对。

用户需要采取的措施

限制生产令牌和配置范围，删除临时机密文件，防止值泄露到日志，并验证机密更新后的应用行为。

服务官方网址

来源网址

  1. Doppler：官方PHP集成资料https://docs.doppler.com/docs/laravel-vapor服务及运维资料
  2. Doppler：官方运营主体及法律／公司信息https://www.doppler.com/legal/terms服务及运维资料
相关官方资料
  1. Doppler：官方PHP集成资料官方信息入口
  2. Doppler：官方运营主体及法律／公司信息官方信息入口

评论