谷歌（Google）

App Engine Standard

应对情况

受支持运行时自动修复

应对信息确认日期

2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

受支持的 PHP 8.2 及以上运行时自动更新。

用户需要采取的措施

PHP 8.1 及以前版本需迁移到受支持运行时并重新部署。

服务官方网址

• https://cloud.google.com/

来源网址

1. Google Cloud：PHP 漏洞应对https://cloud.google.com/blog/products/identity-security/responding-to-core-php-vulnerabilities-cve-2026-109618-cve-2026-109619应对情况依据
2. https://docs.cloud.google.com/support/bulletinshttps://docs.cloud.google.com/support/bulletins服务及运维资料

App Engine Flexible

应对情况

需要重新部署

应对信息确认日期

2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

需使用受支持且已修复的运行时重新部署。

用户需要采取的措施

自定义镜像也需更新其中的 PHP 并重新构建。

服务官方网址

• https://cloud.google.com/

来源网址

1. Google Cloud：PHP 漏洞应对https://cloud.google.com/blog/products/identity-security/responding-to-core-php-vulnerabilities-cve-2026-109618-cve-2026-109619应对情况依据
2. https://docs.cloud.google.com/support/bulletinshttps://docs.cloud.google.com/support/bulletins服务及运维资料

Cloud Run / Cloud Run functions

应对情况

取决于自动更新设置

应对信息确认日期

2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

符合条件的 PHP 8.2 及以上基础镜像在启用自动更新时自动修复。

用户需要采取的措施

未启用自动更新或使用自定义容器时，需更新并重新部署。

服务官方网址

• https://cloud.google.com/

来源网址

1. Google Cloud：PHP 漏洞应对https://cloud.google.com/blog/products/identity-security/responding-to-core-php-vulnerabilities-cve-2026-109618-cve-2026-109619应对情况依据
2. https://docs.cloud.google.com/support/bulletinshttps://docs.cloud.google.com/support/bulletins服务及运维资料

Google Kubernetes Engine

应对情况

用户需自行更新

应对信息确认日期

2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

PHP 容器需更新并重新部署。

用户需要采取的措施

使用已修复 PHP 重新构建镜像并部署 Pod。

服务官方网址

• https://cloud.google.com/

来源网址

1. Google Cloud：PHP 漏洞应对https://cloud.google.com/blog/products/identity-security/responding-to-core-php-vulnerabilities-cve-2026-109618-cve-2026-109619应对情况依据
2. https://docs.cloud.google.com/support/bulletinshttps://docs.cloud.google.com/support/bulletins服务及运维资料

Cloud Armor

应对情况

托管规则缓解措施

应对信息确认日期

2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

防护自动应用于已启用的托管规则。

用户需要采取的措施

以强制执行模式启用稳定版 File Upload 和 RFI 规则，检查超过检测大小限制的请求控制，并将后端 PHP 更新至修复版本。

服务官方网址

• https://cloud.google.com/

来源网址

1. Google Cloud：PHP 漏洞应对https://cloud.google.com/blog/products/identity-security/responding-to-core-php-vulnerabilities-cve-2026-109618-cve-2026-109619应对情况依据
2. https://docs.cloud.google.com/support/bulletinshttps://docs.cloud.google.com/support/bulletins服务及运维资料

YouTube Data API / PHP 客户端

应对情况

未收录

应对信息确认日期

2026-10-27

本次重新核查: 已检索官方资料，未找到应对信息 · 调查日期: 2026-10-27

已核查官方 PHP 使用指南及 API 更新历史。所查官方资料未列出 YouTube 针对此事件的专属响应。

适用范围: 提供 PHP 客户端不代表 YouTube 本身受影响或已修复。

用户需要采取的措施

按照运行平台或发行版公告更新自建 API 应用使用的 PHP 运行环境。

服务官方网址

• https://cloud.google.com/

来源网址

1. YouTube Data API：PHP 客户端 OAuth 接入https://developers.google.com/youtube/data/guides/auth/server-side-web-apps?hl=en服务及运维资料
2. https://developers.google.com/youtube/data/revision_historyhttps://developers.google.com/youtube/data/revision_history服务及运维资料

Apigee Drupal 开发者门户

应对情况

已提供修复镜像；用户需更新

应对信息确认日期

2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

新的 Marketplace 镜像及 Kickstart Docker 镜像已修复。现有虚拟机和容器不会自动更新。

适用范围: 仅涵盖 Drupal 开发者门户；Apigee 本体、Hybrid、API hub 和集成门户不在影响范围内。

用户需要采取的措施

更新并重启运行中虚拟机的 PHP，同时更新未来虚拟机使用的镜像。获取并重新部署修复版 Docker 镜像，迁移旧 Drupal 门户。

来源网址

1. https://docs.cloud.google.com/apigee/docs/security-bulletins/security-bulletinshttps://docs.cloud.google.com/apigee/docs/security-bulletins/security-bulletins应对情况依据
2. https://docs.cloud.google.com/support/bulletinshttps://docs.cloud.google.com/support/bulletins应对情况依据

Google Cloud Marketplace（含PHP的解决方案）

应对情况

用户须更新

应对信息确认日期

2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

含PHP的CMS、LAMP等解决方案需单独修复。

适用范围: Google Cloud基础设施不受影响的结论不涵盖已部署的第三方PHP。

用户需要采取的措施

应用解决方案供应商的更新，或直接更新PHP。

来源网址

1. Google Cloud：PHP 漏洞应对https://cloud.google.com/blog/products/identity-security/responding-to-core-php-vulnerabilities-cve-2026-109618-cve-2026-109619应对情况依据