PHP Node.js 漏洞修复

1Panel
1

运行环境升级说明

PHP：

  • 更新至 8.2.35、8.3.36、8.4.27、8.5.12。
  • 为 PHP 7.4、8.0、8.1 提供安全补丁维护镜像，版本标签分别为 7.4.34、8.0.31、8.1.35，回补 CVE-2026-109618 和 CVE-2026-109619 安全修复。
  • 上述三个补丁版本为 1Panel 维护的镜像版本，非 PHP 官方新版本；内部 PHP 版本仍分别为 7.4.33、8.0.30、8.1.34。

Node.js：

  • 22.22.2 升级至 22.23.4。
  • 24.15.0 升级至 24.22.1。
  • 新增 26.12.1 版本。

同步应用商店之后在运行环境选择切换到新版本
如果获取不到新版本
编辑运行环境的时候 可以先切换其他大版本 再切换回来

国际版用户 如果看不到新版本
可以删除 /opt/1panel/resource/apps/remote/php 下的 8 目录
然后重试

2
3

但是扩展好像装不上


2026/10/22 10:11:01 安装运行环境扩展 [redis] 任务开始 [START]
2026/10/22 10:11:01 config-set succeeded
2026/10/22 10:11:01 
2026/10/22 10:11:01 ============================================
2026/10/22 10:11:01 PHP version               : 7.4.33
2026/10/22 10:11:01 Install extensions        : redis
2026/10/22 10:11:01 ============================================
2026/10/22 10:11:01 
2026/10/22 10:11:01 ------ install extension: redis ------
2026/10/22 10:11:01 install-php-extensions v.2.11.9
2026/10/22 10:11:01 Updating channel "pecl.php.net"
2026/10/22 10:11:01 XML Error: 'Not well-formed (invalid token)' on line '1'
2026/10/22 10:11:02 Hit:1 https://archive.debian.org/debian bullseye InRelease
2026/10/22 10:11:02 Hit:2 https://archive.debian.org/debian-security bullseye-security InRelease
2026/10/22 10:11:03 Reading package lists...
2026/10/22 10:11:04 ### MARKING PRE-INSTALLED PACKAGES AS IN-USE ###
2026/10/22 10:11:04 libzstd1 was already set to manually installed.
2026/10/22 10:11:04 liblz4-1 was already set to manually installed.
2026/10/22 10:11:04 ### INSTALLING REMOTE MODULE redis ###
2026/10/22 10:11:05 No releases available for package "pecl.php.net/redis"
2026/10/22 10:11:05 install failed
2026/10/22 10:11:05 ------ install-php-extensions redis failed ------
2026/10/22 10:11:05 子任务 失败: stdout: config-set succeeded
============================================
PHP version               : 7.4.33
Install extensions        : redis
============================================
------ install extension: redis ------
install-php-extensions v.2.11.9
Updating channel "pecl.php.net"
XML Error: 'Not well-formed (invalid token)' on line '1'
Hit:1 https://archive.debian.org/debian bullseye InRelease
Hit:2 https://archive.debian.org/debian-security bullseye-security InRelease
Reading package lists...
### MARKING PRE-INSTALLED PACKAGES AS IN-USE ###
libzstd1 was already set to manually installed.
liblz4-1 was already set to manually installed.
### INSTALLING REMOTE MODULE redis ###
No releases available for package "pecl.php.net/redis"
install failed
------ install-php-extensions redis failed ------
, err: exit status 1
2026/10/22 10:11:06 [TASK-END]
4

正在修复

5

修好了麻烦踢一下我

6

应用商店安装的 WordPress 怎么升级

7

等 wordpress 发版本 我们会马上更新

8

是不是之前装了拓展，升级没有影响？

9

好的，谢谢

10

有点区别对待吗？国际版的不更新？隔壁宝塔的国际版早就更新了

11

结果怎么样了？ 我们是否能升级镜像

12

我好像是国际版 :joy:

13

这运行镜像构建的也太慢了，悔不当初用这个破玩意，还是宝塔靠谱，客户当时瞧不上宝塔，非要用这个玩意，现在好了，修漏洞都比别人慢半截

14

那你去用啊

15

怎么，伤害到你了吗？，所有的部署站点都用的宝塔，就这一家客户指定的1panel，在本次漏洞响应中表现的的确不行，不能说了吗？

16

根本收不到php8的更新，只看到了php7.4的更新。商城里更新了应用也没用。

17

安全redis扩展失败，这个修复了吗？很着急

18

PHP 什么版本

19

7.4.34，刚刚安装的最新版本

20

最上面我不是发了吗 用最新的7.4.34修复版