最后更新：2026-10-23。
近期 PHP、Node.js 等运行环境陆续披露安全漏洞，1Panel 已更新相关修复版本；1Panel v2.4.1 也升级 Go 至 1.27.3 并修复对应漏洞。下表汇总漏洞编号、修复版本和镜像信息，方便核对并选择适合项目的版本更新。
Go 安全更新（1Panel v2.4.1）
1Panel v2.4.1 将 Go 升级至 1.27.3，修复 crypto/x509 安全漏洞 CVE-2026-111943。
PHP 安全更新
2026 年 10 月 21 日，PHP 官方发布安全更新，修复 CVE-2026-109618 和 CVE-2026-109619。官方说明，风险涉及处理 Web 请求的 PHP 安装，包括 PHP-FPM、Apache mod_php、php-cgi、FrankenPHP 和 LiteSpeed 等；mod_php 风险较高，建议尽快更新。
| 分支 | 修复版本 | 镜像标签 | 说明 |
|---|---|---|---|
| 8.2 | 8.2.35 | 1panel/php:8.2.35 | 已更新，基于 PHP 官方安全版本 |
| 8.3 | 8.3.36 | 1panel/php:8.3.36 | 已更新，基于 PHP 官方安全版本 |
| 8.4 | 8.4.27 | 1panel/php:8.4.27 | 已更新，基于 PHP 官方安全版本 |
| 8.5 | 8.5.12 | 1panel/php:8.5.12 | 已更新，基于 PHP 官方安全版本 |
| 7.4 | 镜像标签 7.4.34；镜像内 PHP 7.4.33 | 1panel/php:7.4.34 | 已回补本次修复；1Panel 维护版本，非官方发布 |
| 8.0 | 镜像标签 8.0.31；镜像内 PHP 8.0.30 | 1panel/php:8.0.31 | 已回补本次修复；1Panel 维护版本，非官方发布 |
| 8.1 | 镜像标签 8.1.35；镜像内 PHP 8.1.34 | 1panel/php:8.1.35 | 已回补本次修复；1Panel 维护版本，非官方发布 |
PHP 7.4、8.0、8.1 已不在 PHP 官方常规维护范围内。仍使用这些分支的用户可先切换到表中的 1Panel 回补镜像，并规划迁移到 PHP 官方仍维护的版本。PHP 官方安全版本公告：8.2.35、8.3.36、8.4.27、版本下载页。
👉 浏览 PHP 官方安全公告
Node.js 安全更新
Node.js 项目于 2026 年 10 月 21 日发布 22.x、24.x、26.x 安全更新，涉及 DNS 解析、TLS 证书校验和 Brotli 解码器等问题。CVE-2026-111497 是可能导致远程代码执行的 Brotli 解码器越界写入漏洞。此次更新版本如下。
| 分支 | 修复版本 | 状态 | 建议 |
|---|---|---|---|
| 22.x | 22.23.4 | 已更新 | 将现有 22.x 运行环境切换到此版本并验证应用 |
| 24.x | 24.22.1 | 已更新 | 将现有 24.x 运行环境切换到此版本并验证应用 |
| 26.x | 26.12.1 | 已更新 | 新增 26.x 当前版本；升级前确认应用兼容性 |
👉 浏览 Node.js 官方安全公告
