修复建议：
PHP 官方计划于 2026 年 10 月 21 日 14:00 UTC 发布安全更新，修复版本以官方发布为准（https://www.php.net/archive/2026.php）。补丁发布后应优先升级互联网暴露的 Web 服务器、共享主机及控制面板/CMS 环境，并确认发行版和主机商的回溯更新；PHP 8.1 及更早版本已停止支持，应尽快迁移或下线隔离。 若业务不使用上传进度条，在 php.ini、.user.ini 或 .htaccess 中设置 session.upload_progress.enabled = Off，并重新加载 PHP-FPM 或 Web 服务器。该措施可切断本次已验证的中途 session 生命周期路径，但不能替代官方补丁
