免费工具

PHP 与 Node.js 版本检测

PHP 和 Node.js 不断发布严重漏洞的修复。输入您的域名，我们查看您的网站向每位访客显示的 PHP 或 Node.js 版本，并与最新的安全版本进行比较。

我们像普通访客一样打开您网站的首页一次，只读取服务器发给每位访客的内容：响应头、Cookie 名称和页面的 generator 标签。我们不会尝试登录，不会测试漏洞，也不会保存结果。 隐私政策

这是对公开信息的被动检测，不是安全测试。“无法确定”或“已包含修复”都不是保证：版本可能被隐藏，也可能存在其他漏洞。

我们用作对比的安全版本

PHP 和 Node.js 于 2026年10月21日 发布的安全版本。每当有新的安全发布，我们都会更新对比基准。

PHP

两个严重漏洞（CVE-2026-109618, CVE-2026-109619，CVSS v4 9.2）可让攻击者远程在服务器上执行代码。已在 8.2.35、8.3.36、8.4.27或8.5.12 中修复；这些系列中所有更早的版本都受影响。

PHP 8.2 在 2026年12月31日 之后将不再获得安全修复。请计划迁移到更新的系列。

Node.js

Brotli 解码器中的一个高危漏洞（CVE-2026-111497）可能允许远程执行代码。已在 22.23.4、24.22.1或26.12.1 中修复。已终止支持的版本始终受影响。

阅读完整说明 →

我们检查哪些内容

  • X-Powered-By 和 Server 响应头，这里经常显示版本（PHP/8.4.26）。
  • PHP 和 Node.js 框架设置的 Cookie 名称，例如 PHPSESSID 或 connect.sid（只看名称，不看内容）。
  • 首页跳转中以 .php 结尾的地址。
  • 运行在 PHP 上的 CMS 的 generator 标签，例如 WordPress、Joomla 或 Drupal。