截至 2026 年 11 月 5 日，PHP 最新披露的严重漏洞为 CVE-2026-109618 和 CVE-2026-109619‌（代号 php2shell），官方已于 2026 年 10 月 21 日 发布修复版本 。

酷瓜云课堂企业版 v2 版本已跟进升级 PHP 8.4.27，请放心使用。

注意： 酷瓜云课堂企业版 v1 版本使用的是 PHP 7.3，无相关更新，请先升级至 v2 版本。

升级步骤

（1）执行升级程序

cd /root/ctc-docker
bash ctc.upgrade.sh

（2）重构PHP容器

docker compose build --pull php
docker compose up -d --force-recreate php