【公告聲明】宇清數位 u-APS / u-Planning / u-Optimizer產品不受 PHP 重大漏洞影響澄清聲明

聲明摘要｜

針對 PHP 官方於 10 月 21 日公布的兩項重大遠端程式碼執行（RCE）漏洞 CVE-2026-109618 與 CVE-2026-109619，宇清數位智慧股份有限公司經內部檢查確認：u-APS 智慧生產排程系統 / u-Planning 智慧生產計劃 / u-Optimizer 最佳生產排程的標準產品沒有使用 PHP，不受這兩項漏洞影響，客戶不需要為u-APS / u-P / u-O 做任何修補或設定變更。

事件背景｜

PHP 官方於 2026 年 10 月 21 日發布緊急安全更新，修正兩項 CVSS v4.0 評分 9.2 的 PHP 核心漏洞。攻擊者不需登入，就能對提供網頁服務的 PHP 環境遠端執行程式碼。

CVE	成因	修補版本
CVE-2026-109618	記憶體耗盡時請求資料初始化不完整	PHP 8.5.12、8.4.27、8.3.36、8.2.35
CVE-2026-109619	已釋放的請求狀態被下一個請求誤用	同上

受影響的是 PHP-FPM、Apache mod_php、php-cgi、FrankenPHP、LiteSpeed 等 PHP 執行環境。沒有執行 PHP 的系統不在影響範圍內。資料來源：PHP 官方公告、CyberQ 報導。

---

為何宇清產品不受PHP漏洞影響｜

u-APS / u-Planning / u-Optimizer 各元件都不是用 PHP 寫的，安裝包也沒有附帶 PHP 執行環境。我們檢查了標準安裝包的所有檔案，沒有找到 PHP 程式、PHP 執行檔或 PHP 設定檔。

元件	使用技術	是否使用 PHP
u-APS / u-Planning / u-Optimizer 網頁服務	.NET 8（內建網頁伺服器）	否
系統控制台	Electron + ASP.NET	否
排程運算引擎	C++ / .NET 執行檔	否
資料整合（ETL）	Pentaho Data Integration（Java）	否
資料庫	PostgreSQL	否

---

給宇清客戶的建議｜

u-APS / u-Planning / u-Optimizer 本身不需要任何處理。不過，如果貴公司在安裝的同一台主機上另外架設了 PHP 網站或服務，請另行評估：

1.     檢查主機上是否有其他系統使用 PHP。

2.     若有，請參照 PHP 官方公告儘速完成修補。

宇清數位智慧會持續關注這兩項漏洞的後續發展，若有新資訊影響宇清提供的產品與服務，我們會主動通知客戶。

如有任何問題，請聯繫宇清數位智慧客服中心：service@youthought.com.tw