Onlime

Web托管：limeBASIC、limePRO及limeDEDICATED

应对情况

此前已报告修复；计划追加配置变更

应对信息确认日期

2026-10-27

本次重新核查: 无法获取资料，暂缓 · 调查日期: 2026-10-28

此前公告说明10月21日已更新PHP并恢复服务。另计划于10月28日8至10时实施预防性变更：为PHP8.2至8.5会话启用strict mode和HttpOnly，并将SameSite设为Lax。

适用范围: 针对limeBASIC、limePRO及limeDEDICATED的PHP 8.2至8.5。获取时配置公告仍为Open，并非完成通知。

本次无法获取部分官方资料，响应状态的重新核实暂缓，保留上次核实日期。

用户需要采取的措施

使用自定义PHP会话时，检查支付POST返回、SSO及外部iframe的兼容性。需要时在Airpane调整SameSite，其他设置请咨询支持。

服务官方网址

• https://onlime.ch/

来源网址

1. Onlime：PHP漏洞响应https://www.onlime.ch/blog/php2shell-kritische-php-sicherheitsupdates应对情况依据
2. https://www.onlime.ch/index.php/statusmessages/secure-php-session-defaultshttps://www.onlime.ch/index.php/statusmessages/secure-php-session-defaults应对情况依据
3. https://www.onlime.ch/statusmessages/critical-php-security-releasehttps://www.onlime.ch/statusmessages/critical-php-security-release应对情况依据