Docker 容器下 PHP 漏洞修复近期曝出的 PHP 漏洞引发了广泛关注，对于在 Docker 容器中运行 PHP 环境的用户，修复该漏洞至关重要。以下针对该漏洞在 Docker 容器内的修复问题展开解答：修复方案由于官方补丁不支持 PHP 7.2 版本，因此升级到 PHP 7.3 是最佳选择。PHP 7.3 提供了包含安全修复的最新版本，同时与 PHP 7.2 具有较好的兼容性。
立即学习“PHP免费学习笔记（深入）
”；
Docker 容器内安装补丁Docker Sandbox创建并管理 Docker 沙箱虚拟机环境以安全执行代理。适用于运行不受信任代码、探索包或隔离代理工作负载。支持 Claude、Codex、Copilot、Gemini 和 Kiro 代理，并提供网络代理控制。
下载不建议直接在 Docker 容器内安装补丁。安全补丁需要应用到 PHP 源代码中，并重新编译。对于 7.2 版本，此操作较为复杂，官方也已停止提供安全更新。
更简便的方法是使用官方的 PHP 7.3 Docker 镜像，该镜像已包含安全修复。
其他解决办法如果升级到 PHP 7.3 不可行，则可考虑以下替代方案：应用 Web 应用程序防火墙 (WAF)：WAF 可以过滤恶意流量，防止利用该漏洞的攻击。
设置入侵检测系统 (IDS)：IDS 可以检测恶意活动，并提醒管理员采取行动。