Laravel Holdings Inc.
- 别名及服务名
- ララベル / Laravel Cloud / Forge / Vapor / Envoyer / Laravel / Laravel Holdings Inc. / Laravel Forge / Laravel Vapor
- 官方网站
- https://laravel.com/
用于确认运营公司的资料
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
Laravel Cloud
- 应对情况
- 运行环境已修复
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
全部运行应用已应用PHP和Node.js安全修复，部署已恢复。通常应用在运行中完成PHP修复，无须为此重新部署。
适用范围: 新部署也使用已修复基础镜像。Node20停止支持后的操作与PHP修复应用须区分。
用户需要采取的措施
检查应用运行。仍指定Node20的环境需改用受支持Node.js版本并重新部署。
服务官方网址
来源网址
- Laravel 对 PHP 严重漏洞的响应https://laravel.com/blog/php-critical-vulnerability-response-updates应对情况依据
- https://laravel.com/bloghttps://laravel.com/blog服务及运维资料
Laravel Forge
- 应对情况
- 已提供修复，需用户应用
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
最新官方手顺列出 PHP 7.0–8.5 的修复包。PHP 8.1 及更早版本使用回移补丁，PHP 版本号不变，需核对软件包修订号。
适用范围: 自动安全更新不会修复 Forge 的 PHP。10 月 21 日公告要求迁移 Ubuntu 20.04 及更早系统。既有上传进度设置不会自动改变，应确认用途并遵循额外官方指引。
用户需要采取的措施
在各服务器更新所有已安装 PHP 版本，重启长期运行的 CLI 进程，并核对 PHP-FPM 和包修订号；迁移不受支持的系统或 PHP。
服务官方网址
来源网址
- https://laravel.com/forge/docs/knowledge-base/php-security-release-october-2026https://laravel.com/forge/docs/knowledge-base/php-security-release-october-2026应对情况依据
- Laravel 对 PHP 严重漏洞的响应https://laravel.com/blog/php-critical-vulnerability-response-updates应对情况依据
- https://status.on-forge.com/incidents/c642x01rmt7bhttps://status.on-forge.com/incidents/c642x01rmt7b服务及运维资料
- https://status.on-forge.comhttps://status.on-forge.com服务及运维资料
- https://laravel.com/bloghttps://laravel.com/blog服务及运维资料
Laravel Vapor
- 应对情况
- 已提供修复运行时，需重新部署
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
已发布修复后的PHP运行时。PHP8.2以上原生环境仍需用户重新部署；custom和Docker环境需创建新的deployment。
适用范围: 修复运行时发布不代表既有应用均已应用修复。
用户需要采取的措施
重新部署原生环境。custom和Docker需新deployment，不能仅redeploy。PHP8.0和8.1应迁至8.2以上。
服务官方网址
来源网址
- Laravel 对 PHP 严重漏洞的响应https://laravel.com/blog/php-critical-vulnerability-response-updates应对情况依据
- https://laravel.com/bloghttps://laravel.com/blog服务及运维资料
Laravel Envoyer（部署与健康检查）
- 应对情况
- 已公布服务恢复
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
官方称 PHP 安全相关维护后，部署和健康检查已恢复正常。
适用范围: 这是服务恢复公告，不表示用户部署服务器已自动应用 PHP 补丁。
用户需要采取的措施
确认部署和健康检查，并按管理方步骤另行核实部署服务器的 PHP 补丁。
来源网址
- Laravel 对 PHP 严重漏洞的响应https://laravel.com/blog/php-critical-vulnerability-response-updates应对情况依据
评论