各公司 PHP 漏洞应对情况

Vercel Inc.

海外云服务及基础设施
别名及服务名
ヴァーセル / バーセル / Vercel WAF / Vercel / Vercel Inc.
官方网站
https://vercel.com/
用于确认运营公司的资料

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

Vercel WAF(PHP Functions 及外部 PHP 代理)

应对情况
已为所有项目应用 WAF 防护
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

提供应用部署、分发和 WAF 防护。

WAF 规则已自动应用于所有项目以阻断已知攻击模式,覆盖 Vercel 上的 PHP 函数及经 Vercel 转发到外部 PHP 后端的请求。

适用范围: WAF 防御已知攻击模式,并不表示 PHP 已应用补丁;绕过 Vercel 直达源站的请求不在保护范围内。

用户需要采取的措施

修补并重新部署 PHP 运行环境,同时修补外部后端并限制绕过 Vercel 的直接访问。

服务官方网址

来源网址

  1. Vercel:PHP2Shell 安全公告https://vercel.com/kb/bulletin/php2shell-security-bulletin应对情况依据
  2. https://vercel.com/kb/bulletinhttps://vercel.com/kb/bulletin服务及运维资料
相关官方资料
  1. Vercel:PHP2Shell 安全公告官方公告

评论