AFF窝

【安全提醒】PHP严重漏洞 CVE-2026-109618 CVE-2026-109619

2026-10-21T17:02:00+08:00

PHP 官方已发布紧急安全更新，修复两个严重漏洞（CVSS 9.2），攻击者无需认证即可在受影响系统上远程执行代码（RCE）。这两个漏洞分别编号为 CVE-2026-109618 与 CVE-2026-109619。

各PHP版本可升级至修复版本：
8.5.11 → 8.5.12
8.4.26 → 8.4.27
8.3.35 → 8.3.36
8.2.34 → 8.2.35
如果仍在使用 PHP 8.1 或更早版本：这些分支已终止支持（EOL），不会获得官方补丁。请尽快评估兼容性并升级至 8.2 及以上版本。

对于暂时无法完成 PHP 升级的用户，PHP 官方提供了部分临时缓解建议。需要特别说明的是，以下措施只能降低特定漏洞利用路径的风险，不能彻底修复本次漏洞。

针对 CVE-2026-109619
关闭 PHP Session 上传进度跟踪功能：找到对应 PHP 的 php.ini 配置文件，修改以下参数：session.upload_progress.enabled = 0如果使用 PHP 8.5，还可增加：fatal_error_backtraces = 0保存配置后，重启对应 PHP 服务，确保所有 PHP 工作进程重新加载配置。上述配置是 PHP 官方针对 CVE-2026-109619 已确认攻击路径提供的缓解措施，但不能完全排除其他利用方式。
针对 CVE-2026-109618
PHP 官方建议通过调整内存及请求限制，降低漏洞利用风险。

（1）合理限制 POST 请求大小
可根据实际业务情况，在 php.ini 中调整：不需要大文件上传的业务，可参考：post_max_size = 8M需要文件上传的业务，可参考：post_max_size = 32M同时确保 upload_max_filesize 小于 post_max_size，并根据业务需求调整具体数值。如果网站存在大文件上传、数据导入等功能，请谨慎修改，避免影响正常业务。

（2）评估 PHP 内存限制及资源隔离
PHP 官方还提出，可通过设置：memory_limit = -1降低攻击者利用 PHP 内存限制触发相关漏洞的风险。但需要注意，该配置会取消 PHP 自身的内存限制。不建议普通用户在缺少资源隔离的情况下直接使用。仅建议具备相关运维经验的用户，在配置容器或 cgroup 内存限制、确保不会影响整机稳定性的前提下评估使用。此外，PHP 官方还建议在 Web 服务器或代理层限制请求体大小、请求参数数量及复杂度等，进一步降低攻击风险。

BandwagonHost(搬瓦工)：$29/年 1核/AMD KVM/512MB 10GB/SSD 500G/1Gbps 1IP 美国CN2 GIA

2026-08-07T17:24:00+08:00

BandwagonHost(板瓦工)是一家国外VPS服务商it7旗下子公司、提供中国香港、日本、美国洛杉矶C3、MC、QN、凤凰城、纽约、弗里蒙特、加拿大、荷兰、迪拜等地VPS, 国内首选CN2 GIA线路 BandwagonHost支持支付宝付款。他们提供30天全额退款保证。以前是做低端客户，后来砍掉低端产品，现在只做高端产品，价格越来越贵，但是带宽足、线路好、稳定性高
洛杉矶三网走CN2 GIA

CPU：1 核/AMD
内存：512 MB
硬盘：10GB/SSD
月流量：1T/2.5Gbps
虚拟架构：KVM
系统：Linux
IP：1个/IPv4
价格：500G/1Gbps
洛杉矶CN2 GIA（购买链接）
优惠码：

测试IP：144.34.230.11 (洛杉矶CN2 GIA)

Evoxt：$2.84/月 1核 KVM/512MB 5GB/SSD 250G/1Gbps 1IP 香港CN2|日本CN2|马来西亚CN2

2026-03-23T19:43:33+08:00

Evoxt成立于2020年是国外主机商，提供VPS和独立服务器，数据中心：中国香港(Premium Net)、日本东京/大阪(Premium Net)、马来西亚/吉隆坡(Premium Net)、韩国首尔、美国洛杉矶|纽约、英国伦敦、德国法兰克福、法国巴黎、荷兰阿姆斯特丹、波兰、加拿大蒙特利尔、印度尼西亚、瑞士苏黎世和澳大利亚等，建议选Premium Net价格一样、Premium Net是优质网络流量比普通网络少。

CPU：1 核
内存：512 MB
硬盘：5GB/SSD
月流量：Premium Net/250G|500G/1Gbps
虚拟架构：KVM
系统：Linux
IP：1个/IPv4
价格：$2.84/月
香港CN2|日本CN2|马来西亚CN2（购买链接）
优惠码：AFF3725-affwo

CPU：1 核
内存：1 GB
硬盘：10GB/SSD
月流量：Premium Net/250G|750G/1Gbps
虚拟架构：KVM
系统：Linux
IP：1个/IPv4
价格：$4.74/月
香港CN2|日本CN2|马来西亚CN2（购买链接）
优惠码：AFF3725-affwo

DMIT：$39.9/年|$49.9/年 1核 KVM/1GB 20GB/SSD 500G/500Mbps|2T/2Gbps 1IP 洛杉矶CN2 GIA|CMI N2/9299

2025-12-22T23:38:58+08:00

DMIT是国外VPS商家，成立于2018年，提供基于KVM架构的VPS主机，云服务器和裸金属服务器，主打CN2供应：香港CN2 GIA，美国CN2 GIA，日本CN2 GIA等CN2线路，和搬瓦工一样可选1-10Gbps带宽，需要CN2 GIA大带宽的它算一家不错的选择，下列为CMIN2/9299线路VPS，移动CMIN2回程，移动顶级线路。电信联通9299回程，联通顶级线路。

CPU：1 核
内存：1 GB
硬盘：20GB/SSD
月流量：500G/500Mbps
虚拟架构：KVM
系统：Linux
IP：1个/IPv4
价格：$39.9/年
洛杉矶CM2 GIA（购买链接）

CPU：1 核
内存：1 GB
硬盘：20GB/SSD
月流量：2T/2Gbps
虚拟架构：KVM
系统：Linux
IP：1个/IPv4
价格：$49.9/年
洛杉矶CMI N2/9299（购买链接）

测试IP：154.17.226.2 (洛杉矶CMI N2)
测试IP：205.210.164.1 (洛杉矶CN2 GIA)

11.11|BandwagonHost(搬瓦工)：$44.49/年起 1核/AMD KVM/1GB 20GB/SSD 1T/2.5Gbps 1IP 美国/加拿大/荷兰/迪拜/日本/香港等机房CN2 GIA/AS9929/CMIN2

2025-11-09T21:54:00+08:00

BandwagonHost(板瓦工)是一家国外VPS服务商it7旗下子公司、提供中国香港、日本、美国洛杉矶C3、MC、QN、凤凰城、纽约、弗里蒙特、加拿大、荷兰、迪拜等地VPS, 国内首选CN2 GIA线路 BandwagonHost支持支付宝付款。他们提供30天全额退款保证。
下列机型都是可以切换机房的，下单后使用不满意可以更换其它机房使用，优惠码：ILOVEBANDWAGON

CPU：1 核/AMD
内存：1 GB
硬盘：20GB/SSD
月流量：1T/1Gbps | 1T/2.5Gbps
虚拟架构：KVM
系统：Linux
IP：1个/IPv4
价格：$44.49/年 | $44.49/季
普通线路（购买链接）| 加拿大CN2 GIA/洛杉矶CN2 GIA/纽约CN2 GIA/荷兰AS9929/日本软银（购买链接）
优惠码：ILOVEBANDWAGON

测试IP：144.34.230.11 (洛杉矶CN2 GIA,CMIN2)

DMIT：$39.9/年|$49.9/年 1核 KVM/1GB 20GB/SSD 1T/1Gbps 1IP 洛杉矶CN2 GIA/CMI N2/9299

2025-11-05T17:23:00+08:00

CPU：1 核
内存：1 GB
硬盘：20GB/SSD
月流量：1T/1Gbps
虚拟架构：KVM
系统：Linux
IP：1个/IPv4
价格：$39.9/年
洛杉矶CMI N2/9299（购买链接）

CPU：1 核
内存：1 GB
硬盘：20GB/SSD
月流量：1T/1Gbps
虚拟架构：KVM
系统：Linux
IP：1个/IPv4
价格：$49.9/年
洛杉矶CM2 GIA（购买链接）

测试IP：154.17.226.2 (洛杉矶CMI N2)
测试IP：205.210.164.1 (洛杉矶CN2 GIA)

BandwagonHost(搬瓦工)：$36.36/年 1核/AMD KVM/1GB 20GB/SSD 1T/2.5Gbps 1IP 美国CN2 GIA/CMIN2

2025-07-08T16:41:28+08:00

CPU：1 核/AMD
内存：1 GB
硬盘：20GB/SSD
月流量：1T/2.5Gbps
虚拟架构：KVM
系统：Linux
IP：1个/IPv4
价格：$36.36/年
CN2 GIA/CMIN2/洛杉矶DC1机房（购买链接）
优惠码：BWHCGLUKKB

测试IP：144.34.230.11 (洛杉矶CN2 GIA,CMIN2)

BandwagonHost(搬瓦工)：$36.36/年 1核/AMD KVM/1GB 20GB/SSD 1T/2.5Gbps 1IP 荷兰阿姆斯特丹CN2 GIA/AS9929/CMIN2

2025-06-12T16:32:22+08:00

BandwagonHost(搬瓦工)是一家国外VPS服务商it7旗下子公司、提供中国香港、日本、美国洛杉矶C3、MC、QN、凤凰城、纽约、弗里蒙特、加拿大、荷兰、迪拜等地VPS, 国内首选CN2 GIA线路 BandwagonHost支持支付宝付款。他们提供30天全额退款保证。以前是做低端客户，后来砍掉低端产品，现在只做高端产品，价格越来越贵，但是带宽足、线路好、稳定性高.
新出的荷兰阿姆斯特丹机房三网优化套餐：电信走CN2 GIA、联通走AS9929、移动走移动CMIN2，都是顶级线路，目前电信CN2 GIA已完成，移动/联通优化中，将很快完成

CPU：1 核/AMD
内存：1 GB
硬盘：20GB/SSD
月流量：1T/2.5Gbps
虚拟架构：KVM
系统：Linux
IP：1个/IPv4
价格：$36.366/年
CN2 GIA/AS9929/CMIN2（购买链接）
优惠码：BWHCGLUKKB

测试IP： (荷兰阿姆斯特丹)

DMIT：$233.9/年 1核 KVM/1GB 40GB/SSD 500G/500Mbps 1IP 香港CN2 GIA

2025-06-04T07:34:00+08:00

DMIT是国外VPS商家，成立于2018年，提供基于KVM架构的VPS主机，云服务器和裸金属服务器，主打CN2供应：香港CN2 GIA，美国CN2 GIA，日本CN2 GIA等CN2线路，和搬瓦工一样可选1-10Gbps带宽，需要CN2 GIA大带宽的它算一家不错的选择，下列为香港CN2 GIA线路。这家除了贵没其他缺点，又一个高富帅套餐。

CPU：1 核
内存：1 GB
硬盘：40GB/SSD
月流量：500G/500Mbps
虚拟架构：KVM
系统：Linux
IP：1个/IPv4
价格：$233.9/年
香港CN2 GIA（购买链接）
优惠码：2025-EXISTING-CUSTOMER-10OFF （需要有它家其它产品才可用）

测试IP： (香港CN2 GIA)

BandwagonHost(搬瓦工)：$17.71/年 1核/AMD KVM/1GB 20GB/SSD 1T/1Gbps 1IP 美国弗里蒙特HE

2025-05-22T20:31:00+08:00

CPU：1 核/AMD
内存：1 GB
硬盘：20GB/SSD
月流量：1T/1Gbps
虚拟架构：KVM
系统：Linux
IP：1个/IPv4
价格：$17.71/年
弗里蒙特HE（购买链接）
优惠码：BWHCGLUKKB

测试IP：没有大陆优化，普通直连线路 (弗里蒙特HE)