Winmail for Windows 针对 CVE-2026-109618、CVE-2026-109619 PHP 安全漏洞
=======================================================================

说明：

涉及版本：
 7.4.1 以前

修正版本：
 7.4.1 (2026,10,22 11:30 以后安装包)

验证 php 版本：

 查看 ~\server\http\php-nts\php.exe 的文件属性-详细信息-产品版本 应该为 8.2.35 以上

=======================================================================

处理方法：

  - Winmail 7.4.1 网站上安装包已经更新(2026,10,22 11:30)，包含的 php 已经升级到 8.2.35
  - 7.4 和 7.4.1 版本用户建议下载更新
  - 如果不更新 Winmail 版本的，可以设置 php 参数(临时解决方法，升级到 7.4.1 才是完整方案)：

修改  ~/server/http/php.tpl  将

;session.upload_progress.enabled = On

改成

session.upload_progress.enabled = Off

注意开头 ; 分号是注释，要去掉

再重启 winmail