GitHub

Dependabot（PHP Composer 依赖）

应对情况

未收录

应对信息确认日期

2026-10-27

本次重新核查: 已检索官方资料，未找到应对信息 · 调查日期: 2026-10-27

提供代码托管、CI 和依赖更新功能。

Dependabot 支持 Composer 依赖；依赖包更新与服务器或 Actions 运行器上的 PHP 本体更新是分别进行的。

适用范围: 尚未收录本次漏洞的官方应对情况。Composer 依赖更新与 PHP 运行环境修复分别处理。

用户需要采取的措施

检查并更新 composer.lock、Actions 中的 PHP 配置、容器基础镜像及部署服务器上的 PHP。

服务官方网址

• https://github.com/

来源网址

1. Dependabot 支持的生态系统https://docs.github.com/en/code-security/reference/supply-chain-security/supported-ecosystems-and-repositories服务及运维资料
2. https://github.blog/security/https://github.blog/security/服务及运维资料