各公司 PHP 漏洞应对情况

Popout, Inc.

海外云服务及基础设施
别名及服务名
Shippo / GoShippo / Popout, Inc.
官方网站
https://goshippo.com/
用于确认运营公司的资料

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

Shippo旧版PHP SDK

应对情况
SDK代码不受影响；用户PHP须更新
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

官方声明称SDK代码本身不受本次漏洞影响。旧版库已停止积极维护。

适用范围: SDK代码与PHP运行环境不同。Shippo托管基础设施见单独条目。

用户需要采取的措施

将运行SDK的PHP升级到已修复版本或系统供应商修复包。

服务官方网址

来源网址

  1. https://trust.goshippo.com/https://trust.goshippo.com/应对情况依据
  2. Shippo：官方PHP集成资料https://github.com/goshippo/shippo-php-client服务及运维资料
  3. https://privacy.goshippo.com/policies?name=terms-of-usehttps://privacy.goshippo.com/policies?name=terms-of-use服务及运维资料

Shippo平台、API及Web应用

应对情况
官方称不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

Shippo称其生产环境调查确认未使用PHP运行环境。

适用范围: 连接Shippo的用户PHP应用不属于此判断范围。

用户需要采取的措施

针对本次问题，Shippo基础设施无需修复操作。

来源网址

  1. https://trust.goshippo.com/https://trust.goshippo.com/应对情况依据
  2. Shippo：官方PHP集成资料https://github.com/goshippo/shippo-php-client服务及运维资料
  3. https://privacy.goshippo.com/policies?name=terms-of-usehttps://privacy.goshippo.com/policies?name=terms-of-use服务及运维资料

Shippo公开网站及文档

应对情况
官方称不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

Shippo称托管公开网站及文档的第三方平台未发现PHP暴露。

适用范围: 仅限Shippo公开网站及文档。

用户需要采取的措施

未要求用户对此类网站采取额外操作。

来源网址

  1. https://trust.goshippo.com/https://trust.goshippo.com/应对情况依据
  2. Shippo：官方PHP集成资料https://github.com/goshippo/shippo-php-client服务及运维资料
  3. https://privacy.goshippo.com/policies?name=terms-of-usehttps://privacy.goshippo.com/policies?name=terms-of-use服务及运维资料

Shippo WooCommerce集成

应对情况
集成代码不受影响；用户PHP须更新
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

Shippo称其集成代码不受影响，但用户须更新自己的PHP运行环境。

适用范围: 仅涉及Shippo的WooCommerce集成，并非对WooCommerce整个产品的无影响判断。

用户需要采取的措施

将运行集成的PHP更新到修复版本或操作系统安全修复包。

来源网址

  1. https://trust.goshippo.com/https://trust.goshippo.com/应对情况依据
  2. Shippo：官方PHP集成资料https://github.com/goshippo/shippo-php-client服务及运维资料
  3. https://privacy.goshippo.com/policies?name=terms-of-usehttps://privacy.goshippo.com/policies?name=terms-of-use服务及运维资料

Shippo Magento集成

应对情况
集成代码不受影响；用户PHP须更新
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

Shippo称其集成代码不受影响，但用户须更新自己的PHP运行环境。

适用范围: 仅涉及Shippo的Magento集成，并非对Magento整个产品的无影响判断。

用户需要采取的措施

将运行集成的PHP更新到修复版本或操作系统安全修复包。

来源网址

  1. https://trust.goshippo.com/https://trust.goshippo.com/应对情况依据
  2. Shippo：官方PHP集成资料https://github.com/goshippo/shippo-php-client服务及运维资料
  3. https://privacy.goshippo.com/policies?name=terms-of-usehttps://privacy.goshippo.com/policies?name=terms-of-use服务及运维资料

Shippo PrestaShop集成

应对情况
集成代码不受影响；用户PHP须更新
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

Shippo称其集成代码不受影响，但用户须更新自己的PHP运行环境。

适用范围: 仅涉及Shippo的PrestaShop集成，并非对PrestaShop整个产品的无影响判断。

用户需要采取的措施

将运行集成的PHP更新到修复版本或操作系统安全修复包。

来源网址

  1. https://trust.goshippo.com/https://trust.goshippo.com/应对情况依据
  2. Shippo：官方PHP集成资料https://github.com/goshippo/shippo-php-client服务及运维资料
  3. https://privacy.goshippo.com/policies?name=terms-of-usehttps://privacy.goshippo.com/policies?name=terms-of-use服务及运维资料
相关官方资料
  1. Shippo：官方PHP集成资料官方信息入口
  2. Shippo：官方运营主体及法律／公司信息官方信息入口

评论