【重要安全公告】PHP 7.0、7.1、7.2、7.3 安全漏洞修复及补丁升级通知

转自宝塔的官方通知，请根据自身情况选择合适的升级路径，一定要备份。详细情况，一定要再看一下官方的详细内容。

不要操作，先详细阅读相关内容再决定，不要随便瞎升级

2026-10-22 02:06:37
尊敬的用户：

为降低旧版本 PHP 潜在安全漏洞带来的风险，请仍在使用 PHP 7.0、7.1、7.2、7.3 的用户及时安装对应安全修复补丁。

重要提示：本次修复无需升级宝塔面板，可直接通过 SSH 执行对应命令。

一、修复版本及命令
PHP 7.0 → 7.0.34 宝塔修复版

curl -fL -o php7_cve.sh https://download.bt.cn/install/php7_cve.sh && bash php7_cve.sh install 70
PHP 7.1 → 7.1.34 宝塔修复版

curl -fL -o php7_cve.sh https://download.bt.cn/install/php7_cve.sh && bash php7_cve.sh install 71
PHP 7.2 → 7.2.35 宝塔修复版

curl -fL -o php7_cve.sh https://download.bt.cn/install/php7_cve.sh && bash php7_cve.sh install 72
PHP 7.3 → 7.3.34 宝塔修复版

curl -fL -o php7_cve.sh https://download.bt.cn/install/php7_cve.sh && bash php7_cve.sh install 73

二、升级注意事项
操作前请备份网站文件、数据库及 PHP 配置。
根据网站实际使用的 PHP 版本选择对应命令。
同时运行多个旧版 PHP 分支的服务器，请分别进行修复。
修复后请核对 PHP 服务状态及实际版本，并检查网站访问、后台登录、文件上传和数据库连接等功能。
建议在业务低峰期操作，降低服务中断风险。

三、安全提醒
PHP 7.0–7.3 已结束官方安全维护。本次补丁修复不代表恢复官方长期支持，建议有条件的用户逐步迁移至仍受官方安全维护的 PHP 版本。
请相关用户及时完成安全修复，保障网站及服务器安全稳定运行。

感谢您的理解与支持！

Nya 安全团队
2026 年 10 月 22 日