IceWarp

自托管IceWarp Server 14.1、14.2及14.3

应对情况

提供补丁包，需用户安装

应对信息确认日期

2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

官方按产品及系统提供PHP补丁包。当前14.3.0.13发行说明表示已包含修复版PHP，但主要安全公告仍称14.3.0.14及以后为未来内置版本。仍需执行CVE-2026-115560的配置变更。

适用范围: 已提供补丁不代表客户服务器已安装；公告所述未来内置版本不视为已发布。

用户需要采取的措施

按匹配补丁的官方步骤停止服务、备份、替换文件、恢复配置、检查权限并重启，同时执行步骤8的php.ini和php.user.ini设置。 对于14.3.0.13，因资料存在差异，请向支持确认已安装的PHP及所需操作。

服务官方网址

• https://www.icewarp.com/

来源网址

1. IceWarp：PHP漏洞应对https://support.icewarp.com/hc/en-us/articles/52154202993041-Patch-and-mitigation-of-PHP-Vulnerabilities-CVE-2026-109618-CVE-2026-109619-and-CVE-2026-115560应对情况依据
2. https://support.icewarp.com/hc/en-us/community/posts/52224614571153https://support.icewarp.com/hc/en-us/community/posts/52224614571153应对情况依据
3. https://support.icewarp.com/hc/en-ushttps://support.icewarp.com/hc/en-us服务及运维资料

自托管IceWarp Server 14.0.0.X及13.0.3.X

应对情况

旧版补丁已提供，需安装

应对信息确认日期

2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

10月26日更新新增适用于Windows及Red Hat 7/8的14.0.0.X、13.0.3.X修复PHP 7.3包，还需针对新增CVE修改配置。

适用范围: 这是IceWarp Server旧版范围；更旧版本的配置缓解不视为完整修复。

用户需要采取的措施

核对版本与系统后执行官方替换及配置步骤；表中未列的版本请咨询支持。

来源网址

1. IceWarp：PHP漏洞应对https://support.icewarp.com/hc/en-us/articles/52154202993041-Patch-and-mitigation-of-PHP-Vulnerabilities-CVE-2026-109618-CVE-2026-109619-and-CVE-2026-115560应对情况依据