尊敬的客户、合作伙伴：

近期，PHP 官方发布安全通告，披露 PHP 运行环境存在高危安全漏洞 CVE-2026-109618、CVE-2026-109619。在特定运行配置与请求处理场景下，攻击者可利用该漏洞实现远程代码执行，对服务器及业务数据安全构成威胁。漏洞实际影响范围，与 PHP 版本、服务配置、部署架构密切相关。

商派应急处置措施

收到漏洞预警后，商派已第一时间启动安全应急响应，按照「先缓解风险、再正式修复」的策略分层开展处置工作：

1. 临时风险缓解：对于暂不具备版本升级条件的环境，可通过调整 PHP 安全配置、增设访问控制策略等方式缩小攻击面，降低被利用风险；
2. 正式修复升级：结合业务兼容性、系统稳定性评估，有序将 PHP 环境升级至官方修复版本，或部署经过验证的安全补丁，修复完成后执行完整业务回归验证。

客户协助说明

客户类型	处理方式
服务期内客户	商派技术团队将主动联系对接，协助完成环境排查、风险加固及后续修复全流程跟进。
已过服务期 · 自主运维	请尽快自查 PHP 版本与补丁状态，对照 PHP 官方安全公告落实修复加固。如在处置过程中需要技术协助，可联系商派咨询处置方案。

商派安全团队将持续跟踪该漏洞态势、官方补丁更新动态，及时同步相关处置信息，全力保障客户业务系统安全、稳定运行。

感谢您的理解与配合！