各公司 PHP 漏洞应对情况

GoCardless Ltd

海外云服务及基础设施
别名及服务名
GoCardless / GoCardless Ltd
官方网站
https://gocardless.com/
用于确认运营公司的资料

开发平台及网站提供主体,与法国GoCardless SAS为不同法人。

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

GoCardless PHP API

应对情况
有官方指引,建议更新PHP补丁
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

安装gocardless/gocardless-pro,以GC_ACCESS_TOKEN及SANDBOX/LIVE初始化。README提及本次两项CVE,建议使用受支持PHP的最新补丁。

适用范围: 官方README明确提及CVE-2026-109618/109619并建议用户更新PHP。GoCardless平台的影响及修复完成情况仍未确认。

用户需要采取的措施

更新至受支持PHP版本的最新补丁,再核对GC_ACCESS_TOKEN和SANDBOX/LIVE环境并测试客户端。

服务官方网址

来源网址

  1. 建议为两项CVE更新PHP补丁的官方READMEhttps://github.com/gocardless/gocardless-pro-php应对情况依据
  2. 官方运营主体信息https://gocardless.com/de-de/rechtliches服务及运维资料
相关官方资料
  1. 建议为两项CVE更新PHP补丁的官方README官方公告
  2. 官方运营主体信息官方信息入口

评论