PHP高危漏洞发布了一个多月了，还不更新？

Question

PHP高危漏洞发布了一个多月了，还不更新？
受影響的系統:
PHP 8.5 8.5.6 之前的版本
PHP 8.4 8.4.21 之前的版本
PHP 8.3 8.3.31 之前的版本
PHP 8.2 8.2.31 之前的版本
漏洞细节：
成功利用漏洞可以導致受影響的系統發生遠端執行程式碼、服務被拒絕或泄漏資訊。
https://www.php.net/ChangeLog-8.php
https://www.tenablecloud.cn/plugins/nessus/313113
https://www.govcert.gov.hk/tc/alerts_detail.php?id=1865

请更新

Answer 1

这个主要是soap扩展漏洞，稍候安排更新，有安装soap在使用的可去升级。
amh是没安装soap，默认都没安装非必要的扩展。