各公司 PHP 漏洞应对情况

Snyk

海外云服务及基础设施
别名及服务名
スニーク / Snyk Container / Snyk Unmanaged / Snyk
官方网站
https://snyk.io/

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

Snyk C/C++ Unmanaged

应对情况
检测运行时
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

提供代码、依赖和容器漏洞检测。

可检测项目中的 PHP 本体。

适用范围: 检测不等于修复。

用户需要采取的措施

筛选两个 CVE 并修复 PHP。

服务官方网址

来源网址

  1. Snyk：PHP 漏洞及检测范围https://snyk.io/blog/php-patches-critical-unauthenticated-rces/应对情况依据

Snyk Container

应对情况
检测系统包
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

覆盖已导入发行版公告的 PHP 包。

适用范围: 不涵盖源码构建及官方 php 镜像。

用户需要采取的措施

检查覆盖范围后扫描。

来源网址

  1. Snyk：PHP 漏洞及检测范围https://snyk.io/blog/php-patches-critical-unauthenticated-rces/应对情况依据

Snyk API & Web

应对情况
提供应用检测
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

支持 PHP 发现及 PHP2Shell 测试。

适用范围: 仅发现技术不能确认修复。

用户需要采取的措施

对 PHP 资产执行完整扫描。

来源网址

  1. Snyk：PHP 漏洞及检测范围https://snyk.io/blog/php-patches-critical-unauthenticated-rces/应对情况依据

Snyk Open Source

应对情况
不涵盖本次运行时漏洞
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

Composer 依赖扫描不报告这两个运行时 CVE。

适用范围: 无结果不代表安全。

用户需要采取的措施

另行检查 PHP。

来源网址

  1. Snyk：PHP 漏洞及检测范围https://snyk.io/blog/php-patches-critical-unauthenticated-rces/应对情况依据
相关官方资料
  1. Snyk：PHP 漏洞及检测范围官方公告

评论