我联系了支持团队；我们有business+并收到了这些令人不满意的回应（第二个甚至没有提到AL2023）：我们的服务团队意识到所报告的问题，并正在积极处理。目前没有具体的ETA；不过，更新将会在我们的公共CVE页面上发布，网址为https://explore.alas.aws.amazon.com/。我们建议在发布后监控建议，并根据您的特定环境评估影响。感谢您的耐心。我已经接手您的案例。我们已经注意到CVE-2026-109618和CVE-2026-109619，这些问题影响PHP解释器。这些问题在默认配置下影响PHP分支8.2到8.5，并可能允许未经过身份验证的远程行为者崩溃PHP工作进程。我们可以确认可达场景很狭窄，并评估在实践中很难利用。AWS将采用PHP发布的修复程序以修补以下受影响的服务：AWS Elastic Beanstalk：在最新的平台版本中引入了ElasticBeanstalk的缓解措施。启用运行环境的客户将在选定的维护窗口中通过管理平台更新自动更新到最新平台版本。无需采取任何行动即可更新到最新版本。未启用管理平台更新的客户可以按照我们的文档更新其环境的平台版本[1]。AWS Lightsail：AWS Lightsail将评估并构建新Lightsail蓝图的修复，以便客户能够纳入该修复。如果您有任何问题或疑虑，请跟进此支持案例。[1] https://docs.aws.amazon.com/elasticbeanstalk/latest/dg/using-features.platform.upgrade.html 反应由Andy Davies，Dave Smith-Hayes，dowan-sourcetel，RavianXReaver，charitharo，Panda_Program，Clworld，Andrew Shuttleworth，Gonzalo Romero和Petro Mäntylä 反应由MrTschi，dowan-sourcetel，Ben，RavianXReaver和Gonzalo Romero