Winmail Pro for Linux 针对 CVE-2026-109618、CVE-2026-109619 PHP 安全漏洞
=======================================================================

说明：

涉及版本：
 5.4.1 以前

修正版本：
 5.4.1 (2026,10,23 以后安装包)

验证 php 版本，运行

LD_LIBRARY_PATH=$LD_LIBRARY_PATH:/lib/winmail;export LD_LIBRARY_PATH;/opt/winmail/http/php/php -v


=======================================================================

处理方法：

  - Winmail Pro 5.4.1 网站上安装包已经更新(2026,10,23 上传)，包含的 php 已经升级到 8.2.35
  - 5.4 和 5.4.1 版本用户建议下载更新
  - 如果不更新 Winmail Pro 版本的，可以设置 php 参数(临时解决方法，升级到 5.4.1 才是完整方案)：

修改  /opt/winmail/http/php.tpl  将

;session.upload_progress.enabled = On

改成

session.upload_progress.enabled = Off

注意开头 ; 分号是注释，要去掉

再重启 winmail pro