各公司 PHP 漏洞应对情况

Sonatype

海外云服务及基础设施
别名及服务名
ソナタイプ / Nexus / Sonatype Lifecycle / Sonatype
官方网站
https://www.sonatype.com/

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

Sonatype 产品（官方影响判定）

应对情况
不受影响
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

提供软件依赖分析与管理。

产品无需为这两个 CVE 升级或重新配置。

适用范围: 此结论不涵盖客户 PHP 应用、容器或设备。

用户需要采取的措施

单独修复自行运行的 PHP 环境。

服务官方网址

来源网址

  1. PHP2Shell — Impact on Sonatype Productshttps://help.sonatype.com/en/php2shell.html应对情况依据
相关官方资料
  1. PHP 应用分析官方信息入口此前无法读取的参考链接现已核实正文；结论仍限于官方事件及更新公告的适用范围。
  2. PHP2Shell — Impact on Sonatype Products官方公告

评论