Less Bits, Inc.
- 别名及服务名
- ServerPilot / serverpilot.io / Less Bits, Inc.
- 官方网站
- https://serverpilot.io/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
ServerPilot管理服务器 / PHP7.0及以上
- 应对情况
- 已分发修复，需核实安装
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
已向正常服务器自动分发PHP7.0及以上修复包；异常服务器可能未收到。
适用范围: PHP5.6不属于此完全修复范围。
用户需要采取的措施
将dpkg --list 'sp-php*'与官方修复软件包表核对，补装缺失更新。
服务官方网址
来源网址
- PHP2Shell应对及修复软件包https://serverpilot.io/blog/php2shell-vulnerabilities/应对情况依据
- https://serverpilot.io/blog/https://serverpilot.io/blog/服务及运维资料
ServerPilot管理服务器 / PHP5.6
- 应对情况
- 部分缓解，需迁移
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
PHP5.6仅通过配置部分缓解，并非完整修复。
适用范围: 异常服务器可能尚未收到更新。
用户需要采取的措施
确认已收到5.6.40-3，并将应用迁移至PHP8.2及以上；post_max_size提高至32M以上会削弱防护。
来源网址
- PHP2Shell应对及修复软件包https://serverpilot.io/blog/php2shell-vulnerabilities/应对情况依据
相关官方资料
- PHP2Shell应对及修复软件包官方公告此次漏洞及应对范围的官方说明。
评论