尊敬的 DBPanel 用户：
2026 年 10 月 21 日，PHP 官方披露并修复了两项安全漏洞（CVE-2026-109618、CVE-2026-109619）。
这两项漏洞主要涉及 PHP 内存处理及请求状态管理机制。在特定条件下，攻击者可能利用漏洞在服务器上远程执行代码。PHP 官方已发布相应的安全修复版本。
本次漏洞属于 PHP 运行环境自身的安全问题，并非 DBPanel 面板程序漏洞。
关于 DBPanel 的 PHP 更新机制
DBPanel 采用 Linux 系统软件包管理机制安装和维护 PHP 运行环境，相关安全补丁主要由 Ubuntu、Debian 等系统发行版或对应的 PHP 软件源提供。
对于通过 DBPanel 使用系统软件源安装 PHP 的用户，无需单独下载 PHP 修复包，也无需重新安装 PHP 或 DBPanel。
PHP 安全补丁会由相应的软件源正常发布和分发。不同操作系统及软件源的更新进度可能有所不同，尚未提供修复包的用户可关注对应软件源的更新情况。
当软件源提供相应安全补丁后，用户可通过 DBPanel 后台的正常更新流程完成升级：
运行环境 → 服务器更新 → 检查更新 → 执行更新
需要说明的是，部分 Linux 发行版采用安全补丁回移植机制，因此修复后的 PHP 软件包版本号不一定与 PHP 官方发布的版本号完全一致，具体以发行版官方安全更新为准。
DBPanel 将持续关注 PHP 及其他服务器运行环境的安全更新，为用户提供便捷、稳定的系统维护能力。
感谢您对 DBPanel 的支持与信任！
DBPanel 珑大服务器面板团队
2026 年 10 月 22 日
