Request PHP 8.0 security backport image for CVE-2026-109618 / CVE-2026-109619
還沒有人認領這個 Issue。
評估
- 難度
- 4/5
- 預估耗時
- 3-5 天
- 新手友好度
- 42/100
- Issue 類型
- 缺陷
- 描述清晰度
- 基本清楚
- 活躍度
- 活躍
- 技術堆疊
- docker, php
研究方向
Start by reviewing the Dockerfile and build instructions for the hyperf/hyperf:8.0-alpine-v3.16-swoole-v4.8.11 tag and the PHP advisories linked in the issue. Check the repository’s history and related issue #76 for existing maintenance guidance. Done means maintainers identify whether a patched image or rebuild path is available, including a supported replacement and relevant Hyperf/Swoole compatibility guidance.
由索引模型根據 Issue 內容生成。
描述
Request
Could you provide a patched image or rebuilding guidance for the legacy tag hyperf/hyperf:8.0-alpine-v3.16-swoole-v4.8.11 in response to CVE-2026-109618 and CVE-2026-109619?
The application runs with Hyperf/Swoole (php bin/hyperf.php start), rather than PHP-FPM. We have not confirmed exploitability for this specific deployment and are requesting maintainer guidance, not reporting a demonstrated exploit.
Questions
- Will a PHP 8.0 image containing the official security backports be published? If so, which tag/digest should users use?
- If this legacy tag is no longer maintained, could you recommend a supported replacement and any PHP/Swoole compatibility considerations?
- If rebuilding is required, could you point to the Dockerfile/build instructions for this exact tag and explain how to incorporate the PHP 8.0 backport while preserving its extensions?
- Is there any guidance on the applicability of these vulnerabilities and temporary mitigations to Hyperf/Swoole?
References
- PHP security advisory: https://www.php.net/archive/2026.php#2026-10-21-5
- CVE-2026-109618: https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
- CVE-2026-109619: https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp
- Related: #76. This issue specifically asks about the legacy PHP 8.0 / Alpine 3.16 / Swoole 4.8.11 tag.
Thank you for maintaining these images.
- 主要語言
- Dockerfile
- 星號
- 347
- 分支
- 199
- PR 合併指標
- 30 天內沒有已合併 PR
環境準備
- 提供 Dockerfile 或 Docker Compose 檔案
- 沒有 Pull Request 範本
- 沒有貢獻指南
從這裡開始
- 先讀完整個 Issue，再讀專案的貢獻指南。
- 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
- Fork 儲存庫，在一個分支上完成修改。
- 送出 Pull Request，並在描述裡引用這個 Issue 編號。
hyperf/hyperf-docker 的其他 Issue
-
Security enhancement - Docker base image upgrade request for php2shell vulnerabilities 2026-10-21未關閉
難度 2/5 1-3 小時 新手友好度 68/100
hyperf/hyperf-docker#76 · 4 則留言 · 1 個 reaction ·
-
難度 2/5 1-3 小時 新手友好度 20/100
hyperf/hyperf-docker#74 ·
-
難度 4/5 3-5 天 新手友好度 35/100
hyperf/hyperf-docker#71 · 2 則留言 ·
-
難度 4/5 3-5 天 新手友好度 25/100
hyperf/hyperf-docker#70 ·
-
難度 2/5 1-3 小時 新手友好度 35/100
hyperf/hyperf-docker#58 · 4 則留言 ·
查看 hyperf/hyperf-docker 的全部 Issue
相似的 Issue
-
難度 2/5 1-3 小時 新手友好度 76/100
維護者通常 1 天內回覆
-
A rebuild posts "not part of this build" success to the commit's failed `nix-build` gate and effects可能已有人在做 @Padraic-O-Mhuiris 今天認領。 未關閉
難度 2/5 1-3 小時 新手友好度 78/100
維護者通常 1 天內回覆
-
enhancement maintenance
難度 2/5 1-3 小時 新手友好度 77/100
OWASP/OWASP-Hunting#76 ·
維護者通常 1 天內回覆
-
security
難度 2/5 1-3 小時 新手友好度 65/100
-
難度 2/5 1-3 小時 新手友好度 78/100