PHP 8.2.35 安全更新：请立即升级

PHP 开发团队宣布 PHP 8.2.35 现已正式发布。这是一个安全版本，修复了两个严重漏洞 CVE-2026-109618 和 CVE-2026-109619，这些漏洞可能允许未经身份验证的远程代码执行。

强烈建议所有 PHP 8.2 用户立即升级。目前没有完整的缓解措施，因此升级是唯一安全的选择。管理员应查阅安全公告，了解受影响组件的完整详情以及风险范围。

PHP 8.2 将于 2026 年 12 月 31 日停止支持，此后将不再提供安全修复。各机构应提前规划升级到受支持的 PHP 版本，以避免在生产环境中运行未打补丁的软件。

PHP 8.2.35 的源代码下载（包括 Windows 源代码和二进制文件）可在官方下载页面获取。如需了解本次发布所包含的修改，团队可以查阅更新日志中的完整变更列表。