Công cụ miễn phí

Kiểm tra phiên bản PHP & Node.js

PHP và Node.js liên tục phát hành bản vá cho các lỗ hổng nghiêm trọng. Nhập tên miền của bạn, chúng tôi xem website cho mọi khách truy cập biết phiên bản PHP hoặc Node.js nào, rồi so sánh với bản phát hành bảo mật mới nhất.

Chúng tôi mở trang chủ website của bạn một lần, như một khách truy cập bình thường. Chúng tôi chỉ đọc những gì máy chủ gửi cho mọi khách truy cập: các header, tên cookie và thẻ generator của trang. Chúng tôi không thử đăng nhập, không thử khai thác lỗ hổng và không lưu kết quả. Chính sách quyền riêng tư

Đây là kiểm tra thụ động trên thông tin công khai, không phải kiểm thử bảo mật. Kết quả “không thể xác định” hay “đã có bản vá” không phải là sự bảo đảm: phiên bản có thể bị ẩn, và có thể còn lỗ hổng khác.

Bản phát hành bảo mật chúng tôi dùng để so sánh

Bản phát hành bảo mật của PHP và Node.js ngày 21 tháng 10, 2026. Mỗi khi có bản phát hành bảo mật mới, chúng tôi cập nhật mốc so sánh.

PHP

Hai lỗ hổng nghiêm trọng (CVE-2026-109618, CVE-2026-109619, CVSS v4 9.2) có thể cho phép kẻ tấn công thực thi mã trên máy chủ từ xa. Đã vá trong 8.2.35, 8.3.36, 8.4.27 hoặc 8.5.12; mọi phiên bản cũ hơn của các dòng đó đều bị ảnh hưởng.

PHP 8.2 không còn nhận bản vá bảo mật sau 31 tháng 12, 2026. Hãy lên kế hoạch chuyển sang dòng mới hơn.

Node.js

Một lỗ hổng mức cao (CVE-2026-111497) trong bộ giải nén Brotli có thể cho phép thực thi mã từ xa. Đã vá trong 22.23.4, 24.22.1 hoặc 26.12.1. Các phiên bản End-of-Life luôn bị ảnh hưởng.

Đọc giải thích đầy đủ →

Chúng tôi xem những gì

  • Header X-Powered-By và Server, nơi thường hiện phiên bản (PHP/8.4.26).
  • Tên cookie mà PHP và các framework Node.js đặt, như PHPSESSID hoặc connect.sid (chỉ tên, không bao giờ xem giá trị).
  • Các địa chỉ kết thúc bằng .php trong chuỗi chuyển hướng của trang chủ.
  • Thẻ generator của các CMS chạy trên PHP, như WordPress, Joomla hoặc Drupal.