• 在 php.ini 中设置 session.upload_progress.enabled = Off
• 在 nginx/WAF 中阻止所有 multipart 请求。会破坏上传功能
  最好提前做下，能有个缓冲时间。一旦细节披露了，肯定会有大规模攻击的。

PHP 上传进度漏洞临时缓解方案：
1. 备份所有实际使用的 PHP 版本的 php.ini 和 php-cli.ini。
2. 两份配置均设置 session.upload_progress.enabled = Off，保留 file_uploads = On。
3. 先平滑重载 PHP-FPM，如果是laravel,可以再通过进程管理器重启 Octane/Swoole。仅 octane:reload 不足以保证加载新 INI。
4. 分别验证实际 FPM、CLI 配置，以及文件上传、健康接口、WebSocket、数据库、Redis和队列。
5. 留存备份并观察新增错误。这属于临时缓解，不代表两个 CVE 已彻底修复；官方补丁发布后仍需升级。

---

社区声明

1、本站提供的一切软件、教程和内容信息仅限用于学习和研究目的
2、本站资源为用户分享，如有侵权请邮件与我们联系处理敬请谅解！
3、本站信息来自网络，版权争议与本站无关。您必须在下载后的24小时之内，从您的电脑或手机中彻底删除上述内容