FOFA SECURITY INSIGHTS

PHP安全专题

PHP 于 2026 年 10 月 21 日披露两项严重漏洞，在受影响部署中可导致未经身份验证的远程代码执行。

CVE-2026-109618 内存不足处理缺陷 ↗ CVE-2026-109619 全局状态残留缺陷 ↗

建议升级至 PHP 8.5.12、8.4.27、8.3.36 或 8.2.35。

FOFA 查询app="php"在 FOFA 中查看 ↗
229,900,219条记录（近一年）
44,093,666条记录（近一年版本号）
3,973,340条记录（近一年版本号）
2026-11-14 18:00每小时更新

统计基于 PHP 版本识别规则，未显示版本信息不代表不受影响。

下载 PHP 资产

按国家地区、版本和字段选择下载范围

受影响版本 ↓ 无版本号 ↓ 全部 PHP 资产 ↓

修复概况

修复通告 ↗
8.266%
修复版本占比
可识别的有效版本号
3,973,340 / 48,067,006
排除无版本号、不完整及异常版本
8.2.35877,868
8.3.361,627,217
8.4.27767,173
8.5.12701,082

全球分布

239 个国家 / 地区
未提供<100万100万–500万500万–1,000万1,000万–5,000万≥5,000万
国家 / 地区资产数 ↓
  1. 美国99,787,042
  2. 中国31,949,214
  3. 德国11,615,346
  4. 中国香港特别行政区11,013,894
  5. 新加坡8,353,627
  6. 日本5,711,467
  7. 法国5,682,273
  8. 英国5,203,930
  9. 荷兰3,997,274
  10. 俄罗斯3,165,327
  11. 印度2,970,637
  12. 加拿大2,835,385
  13. 韩国2,808,783
  14. 巴西2,801,749
  15. 波兰2,001,259
  16. 西班牙1,934,987
  17. 意大利1,916,389
  18. 印尼1,729,052
  19. 澳大利亚1,711,672
  20. 英属维尔京群岛1,628,994
  21. 中国台湾省1,405,692
  22. 土耳其1,295,941
  23. 南非1,129,001
  24. 瑞士927,462
  25. 芬兰896,617
  26. 越南828,060
  27. 瑞典827,680
  28. 比利时798,156
  29. 捷克786,917
  30. 泰国742,692
  31. 马来西亚719,821
  32. 伊朗717,052
  33. 丹麦680,177
  34. 爱尔兰617,444
  35. 乌克兰493,447
  36. 墨西哥460,940
  37. 保加利亚443,789
  38. 阿根廷429,548
  39. 匈牙利418,622
  40. 立陶宛412,786
  41. 罗马尼亚408,734
  42. 奥地利356,199
  43. 孟加拉国264,679
  44. 斯洛文尼亚252,277
  45. 以色列250,712
  46. 毛里求斯242,229
  47. 斯洛伐克226,582
  48. 阿尔及利亚226,317
  49. 葡萄牙220,960
  50. 挪威214,453
  51. 智利203,318
  52. 希腊165,744
  53. 多米尼克147,795
  54. 摩洛哥132,165
  55. 阿联酋130,617
  56. 塞尔维亚116,346
  57. 摩尔多瓦108,344
  58. 克罗地亚106,505
  59. 卢森堡106,030
  60. 哥伦比亚103,059
  61. 哈萨克斯坦102,029
  62. 新西兰98,522
  63. 爱沙尼亚86,774
  64. 白俄罗斯74,140
  65. 秘鲁74,137
  66. 肯尼亚73,485
  67. 巴林66,921
  68. 拉脱维亚59,054
  69. 菲律宾57,882
  70. 巴基斯坦55,815
  71. 乌拉圭52,632
  72. 沙特阿拉伯51,189
  73. 尼日利亚43,347
  74. 埃及39,372
  75. 柬埔寨39,278
  76. 尼泊尔38,582
  77. 突尼斯35,485
  78. 塞舌尔34,418
  79. 厄瓜多尔32,887
  80. 冰岛28,370
  81. 波黑26,619
  82. 委内瑞拉26,575
  83. 巴拿马25,786
  84. 乌兹别克斯坦25,690
  85. 玻利维亚25,473
  86. 利比亚20,571
  87. 老挝18,073
  88. 多米尼加17,837
  89. 巴勒斯坦17,214
  90. 塞浦路斯16,900
  91. 卡塔尔16,665
  92. 蒙古16,291
  93. 中国澳门特别行政区16,092
  94. 格鲁吉亚15,354
  95. 加纳13,344
  96. 巴拉圭12,698
  97. 斯里兰卡12,354
  98. 哥斯达黎加11,527
  99. 吉尔吉斯斯坦10,204
  100. 伊拉克10,086
  101. 伯利兹9,856
  102. 北马其顿9,842
  103. 塞内加尔8,371
  104. 亚美尼亚8,304
  105. 坦桑尼亚8,071
  106. 洪都拉斯8,031
  107. 莫桑比克7,897
  108. 约旦7,805
  109. 危地马拉7,007
  110. 阿尔巴尼亚7,006
  111. 阿塞拜疆6,991
  112. 萨尔瓦多6,637
  113. 叙利亚6,526
  114. 埃塞俄比亚5,867
  115. 阿富汗5,087
  116. 科特迪瓦5,055
  117. 波多黎各4,366
  118. 乌干达4,265
  119. 塞拉利昂4,264
  120. 安哥拉4,085
  121. 缅甸3,912
  122. 黎巴嫩3,794
  123. 阿曼3,595
  124. 马耳他3,429
  125. 古巴3,299
  126. 津巴布韦3,188
  127. 卢旺达3,141
  128. 贝宁2,971
  129. 纳米比亚2,922
  130. 赞比亚2,821
  131. 塔吉克斯坦2,811
  132. 马尔代夫2,710
  133. 黑山2,566
  134. 科威特2,224
  135. 留尼汪2,205
  136. 也门2,117
  137. 喀麦隆1,949
  138. 布基纳法索1,948
  139. 马拉维1,932
  140. 不丹1,895
  141. 安道尔1,778
  142. 马达加斯加1,758
  143. 马恩岛1,710
  144. 法属波利尼西亚1,646
  145. 圣基茨和尼维斯1,615
  146. 摩纳哥1,610
  147. 牙买加1,594
  148. 列支敦士登1,561
  149. 土库曼斯坦1,525
  150. 尼加拉瓜1,474
  151. 开曼群岛1,466
  152. 博茨瓦纳1,463
  153. 莱索托1,373
  154. 海地1,166
  155. 新喀里多尼亚1,051
  156. 文莱1,011
  157. 刚果民主共和国991
  158. 特立尼达和多巴哥972
  159. 苏里南922
  160. 巴哈马874
  161. 直布罗陀844
  162. 圣马力诺789
  163. 巴布亚新几内亚725
  164. 斯威士兰711
  165. 库拉索695
  166. 东帝汶690
  167. 阿鲁巴677
  168. 圭亚那655
  169. 马里652
  170. 多哥649
  171. 加蓬598
  172. 苏丹585
  173. 毛里塔尼亚564
  174. 尼日尔555
  175. 马提尼克540
  176. 荷兰加勒比区530
  177. 佛得角500
  178. 利比里亚458
  179. 乍得456
  180. 布隆迪449
  181. 斐济438
  182. 泽西435
  183. 瓜德罗普411
  184. 安圭拉404
  185. 法罗群岛390
  186. 布韦岛377
  187. 萨摩亚353
  188. 关岛350
  189. 索马里288
  190. 所罗门群岛274
  191. 巴巴多斯268
  192. 几内亚260
  193. 冈比亚249
  194. 汤加239
  195. 根西213
  196. 吉布提210
  197. 美国本土外小岛屿206
  198. 安提瓜和巴布达195
  199. 法属圭亚那191
  200. 美属维尔京群岛179
  201. 帕劳168
  202. 科摩罗157
  203. 瓦努阿图150
  204. 朝鲜148
  205. 奥兰138
  206. 刚果共和国136
  207. 赤道几内亚129
  208. 马约特125
  209. 圣卢西亚123
  210. 百慕大120
  211. 法属南部和南极领地118
  212. 梵蒂冈111
  213. 法属圣马丁104
  214. 格林纳达73
  215. 密克罗尼西亚联邦71
  216. 南苏丹68
  217. 荷属圣马丁66
  218. 圣多美和普林西比64
  219. 圣文森特和格林纳丁斯64
  220. 瓦利斯和富图纳58
  221. 格陵兰50
  222. 马绍尔群岛34
  223. 几内亚比绍33
  224. 库克群岛28
  225. 基里巴斯28
  226. 瑙鲁28
  227. 圣皮埃尔和密克隆26
  228. 蒙特塞拉特25
  229. 美属萨摩亚24
  230. 特克斯和凯科斯群岛23
  231. 北马里亚纳群岛19
  232. 图瓦卢16
  233. 南极洲13
  234. 中非13
  235. 厄立特里亚11
  236. 圣巴泰勒米10
  237. 福克兰群岛5
  238. 纽埃5
  239. 诺福克岛3

PHP 版本分布

受影响版本已修复版本

大版本分布

近一年 · 版本号
8.x
57,610,60562.07%
7.x
26,049,87828.07%
5.x
8,948,1529.64%
4.x
197,8930.21%
其他
2,7600.00%

小版本分布

数量最多的 10 个版本 · 点击查看明细
受影响版本
PHP 版本记录数占 PHP 总记录版本状态操作
8.5.323,093,35210.04%受影响版本在 FOFA 查看 ↗
8.3.332,839,3211.24%受影响版本在 FOFA 查看 ↗
8.2.331,946,8780.85%受影响版本在 FOFA 查看 ↗
8.3.301,849,4050.80%受影响版本在 FOFA 查看 ↗
8.2.301,736,4520.76%受影响版本在 FOFA 查看 ↗
8.3.311,356,4800.59%受影响版本在 FOFA 查看 ↗
8.3.351,154,7280.50%受影响版本在 FOFA 查看 ↗
8.2.31834,9280.36%受影响版本在 FOFA 查看 ↗
8.2.34707,9340.31%受影响版本在 FOFA 查看 ↗
8.2.32554,2950.24%受影响版本在 FOFA 查看 ↗
110 个版本 · 44,093,666 条记录
1 / 11

根据公开可识别的版本判断；无版本号与旧版本仍需排查，具体影响以实际部署及补丁情况为准。

检查我的资产

批量匹配 PHP 与版本号，下载带标记的排查结果。

  1. 1上传资产
  2. 2加载识别
  3. 3识别完成

上传资产，识别 PHP 与版本号

上传后自动识别，完成后查看统计并直接下载结果。

什么是 PHP 版本号？

FOFA 从公开可见信息中识别到的 PHP 版本号。无版本号时，无法据此判断是否受影响。

使用账号本身额度消耗。
点击或拖入文件，立即识别CSV / TXT · 每行一个 host最多 1,000 条，文件不超过 1 MB

PHP 家族

发现使用 PHP 的软件与产品

持续更新
21 个产品
问题反馈