各公司 PHP 漏洞应对情况

Public Knowledge Project

海外托管服务
别名及服务名
Public Knowledge Project / PKP / PKP Publishing Services / OJS / Open Journal Systems / Open Monograph Press / Open Preprint Systems / pkp.sfu.ca
官方网站
https://pkp.sfu.ca/

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

PKP Publishing Services（托管期刊）

应对情况
已公告升级工作／完成情况未收录
应对信息确认日期
2026-10-24

本次重新核查: 无法获取资料，暂缓 · 调查日期: 2026-10-27

以加拿大为基地，提供学术出版软件及托管的项目。

PKP工作人员10月21日公告称正在完成托管期刊的PHP升级，可能短暂停机。尚未核实所有受影响环境均已完成升级的后续确认。

适用范围: 范围为PKP管理的托管期刊PHP基础设施。公告针对PHP，而非OJS、OMP或OPS自身漏洞；自行管理的部署需要不同的操作。

本次无法获取部分官方资料，响应状态的重新核实暂缓，保留上次核实日期。

用户需要采取的措施

公告表示托管期刊客户无需操作。请通过PKP公告或支持确认当前修复应用情况。

服务官方网址

来源网址

  1. https://forum.pkp.sfu.ca/t/critical-php-rce-cve-2026-109618-and-cve-2026-109619/98970https://forum.pkp.sfu.ca/t/critical-php-rce-cve-2026-109618-and-cve-2026-109619/98970应对情况依据
  2. https://www.sfu.ca/publishing/news/news-announcements/MPub-Alumni-Share-Their-Experience-of-Working-with-the-Public-Knowledge-Project.htmlhttps://www.sfu.ca/publishing/news/news-announcements/MPub-Alumni-Share-Their-Experience-of-Working-with-the-Public-Knowledge-Project.html服务及运维资料
  3. PKP托管服务PHP紧急更新https://forum.pkp.sfu.ca/t/pkp-websites-downtime-php-emergency-security-fixes-october-21-2026/98976应对情况依据
  4. https://forum.pkp.sfu.ca/https://forum.pkp.sfu.ca/服务及运维资料

OJS、OMP及OPS（自行管理）

应对情况
需用户更新PHP
应对信息确认日期
2026-10-24

本次重新核查: 无法获取资料，暂缓 · 调查日期: 2026-10-27

10月21日，PKP工作人员建议自行管理部署的运营方联系主机商或IT团队应用PHP修复。修复版本为PHP 8.2.35、8.3.36、8.4.27和8.5.12。

适用范围: 范围为自行部署OJS、OMP和OPS所用的PHP运行时，与PKP托管期刊升级的责任范围不同。

本次无法获取部分官方资料，响应状态的重新核实暂缓，保留上次核实日期。

用户需要采取的措施

更新部署环境的PHP运行时，并向主机商或IT团队确认修复已应用。仅更新OJS等应用不能代替修补PHP。

来源网址

  1. https://forum.pkp.sfu.ca/t/critical-php-rce-cve-2026-109618-and-cve-2026-109619/98970https://forum.pkp.sfu.ca/t/critical-php-rce-cve-2026-109618-and-cve-2026-109619/98970应对情况依据
  2. https://www.sfu.ca/publishing/news/news-announcements/MPub-Alumni-Share-Their-Experience-of-Working-with-the-Public-Knowledge-Project.htmlhttps://www.sfu.ca/publishing/news/news-announcements/MPub-Alumni-Share-Their-Experience-of-Working-with-the-Public-Knowledge-Project.html服务及运维资料
  3. PKP托管服务PHP紧急更新https://forum.pkp.sfu.ca/t/pkp-websites-downtime-php-emergency-security-fixes-october-21-2026/98976应对情况依据
  4. https://forum.pkp.sfu.ca/https://forum.pkp.sfu.ca/服务及运维资料
相关官方资料
  1. PKP托管服务PHP紧急更新官方公告

评论