各公司 PHP 漏洞应对情况

Pi-hole LLC

海外云服务及基础设施
别名及服务名
Pi-hole / Pi-hole LLC / Pi-hole FTL
官方网站
https://pi-hole.net/
用于确认运营公司的资料

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

Pi-hole v6(FTL及Docker 2026.10.0)

应对情况
不使用PHP,不受PHP2Shell影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

Pi-hole LLC提供的网络DNS广告拦截软件。

24日官方公告称v6 Core/FTL及Docker 2026.10.0不含PHP,v6采用内置Web服务器。

适用范围: 不表示官方网站或整台主机都不使用PHP。

用户需要采取的措施

v6本体无需PHP修补,另请检查主机残留旧PHP及其他应用。

服务官方网址

来源网址

  1. PHP2Shell应对及范围https://discourse.pi-hole.net/t/pi-hole-v6-is-not-affected-by-the-php-vulnerabilities-php2shell/88058应对情况依据

Pi-hole v5及迁移后残留PHP

应对情况
须升级v6并检查残留软件包
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

已停止支持的v5使用PHP和lighttpd;公告提醒升级v6后旧软件包仍可能残留。

适用范围: 仅升级Pi-hole不证明主机PHP问题已解决。

用户需要采取的措施

将v5升级至v6。仍需PHP则更新,确认其他应用也无需使用后才移除。

来源网址

  1. PHP2Shell应对及范围https://discourse.pi-hole.net/t/pi-hole-v6-is-not-affected-by-the-php-vulnerabilities-php2shell/88058应对情况依据
相关官方资料
  1. PHP2Shell应对及范围官方公告
  2. 运营主体官方信息入口

评论