Capcom因PHP安全维护工作仍在进行而暂停《Street Fighter V》销售

Capcom于2026年10月27日表示，由于公司正在加强PlayStation 4和Steam版《Street Fighter V》所用PHP编程语言相关的安全防护，这两个版本的在线功能仍无法使用；在修复完成前，PlayStation Store和Steam上的销售将分阶段暂停。

发行商在《Street Fighter》官方账号发布的公告中表示，目前正在进行紧急维护，以解决这一问题。公告称，离线内容仍可游玩，Capcom并为此带来的不便致歉。

停售通知已显示在Valve的商店页面上。Steam上的《Street Fighter V》页面显示：“《Street Fighter V》已不再在Steam商店销售。”

游戏的Capcom Fighters Network官方网站CAPCOM:Shadaloo C.R.I.目前显示维护页面，页面写道：“我们目前正在进行维护，请稍候。”

10月23日发布紧急维护公告

Capcom于2026年10月23日美国东部夏令时间上午6:05，在《Street Fighter V》Steam新闻页面发布了紧急维护公告。公告称，由于与PHP编程语言相关的安全增强措施，使用在线功能的内容暂不可用，离线可玩的内容仍可使用，目前正在进行紧急维护以解决这一问题。

PHP项目修复两项严重漏洞

2026年10月20日，PHP安全团队提前预告了一项定于2026年10月21日14:00 UTC发布的安全更新。团队表示，该更新将修复两项严重漏洞，二者在CVSS v4.0严重性评分标准下的评级均为9.2；如果漏洞详情公开或出现已在现实环境中遭到积极利用的证据，团队保留提前发布更新的权利。

PHP项目于2026年10月21日发布了PHP 8.5.12、8.4.27、8.3.36和8.2.35。这些版本修复了CVE-2026-109618和CVE-2026-109619两项严重漏洞，这些漏洞可能导致未经身份验证的远程代码执行。PHP团队敦促所有用户立即更新，并表示目前没有完整的缓解措施。

根据该项目的安全公告，所有处理Web请求的PHP安装都面临风险，包括PHP-FPM、使用mod_php的Apache、php-cgi、FrankenPHP和LiteSpeed。团队认为mod_php面临的风险最高，因为已有演示表明，未经身份验证的请求可在任何应用程序代码运行之前触发攻击。

针对CVE-2026-109618的GitHub安全公告标题为通过OOM损坏实现远程代码执行，其中描述了一项缺陷：内存耗尽错误可能会中止请求，而此时请求的内部数据尚未完全初始化，导致关闭例程处理无效状态。PHP安全团队表示，已在默认输入和内存限制下，针对mod_php验证了通过HTTP实现完整远程代码执行的情况。低于8.2.35、8.3.36、8.4.27和8.5.12的版本均受影响。

针对CVE-2026-109619的安全公告标题为通过过期的全局状态实现远程代码执行，其中描述了这样一种情况：某个请求持有的内部状态在其背后的内存被释放后仍然存在，因此由同一工作进程处理的后续请求可能会在正常初始化将其重置之前使用这一过期状态，从而导致释放后使用漏洞。团队表示，已通过会话上传进度处理路径，在mod_php和FPM上验证了远程代码执行；此外，发起请求和使用该状态的请求必须由同一工作进程处理，攻击才能成立。

PHP项目在10月21日发布这些版本后又发布了更多安全公告。2026年10月23日，项目建议将session.upload_progress.enabled设为0，直到下一个常规错误修复版本发布；项目还表示，将在该版本发布时为CVE-2026-115560发布完整公告，并指出该问题需要特定配置与应用程序代码的罕见组合才会出现。2026年10月26日，项目宣布推出更新后的Windows构建版本：PHP 8.5.12-1、8.4.27-1、8.3.36-1和8.2.35-1。这些版本捆绑了Brotli 1.2.1，以修复CVE-2026-111497。该漏洞是Brotli解压缩过程中的越界写入；启用HTTP响应自动解压缩时，可通过cURL扩展触发该漏洞。项目表示，cURL默认禁用此选项，但应用程序和HTTP客户端库可以启用它。

对于较旧的分支，PHP安全团队提供了适用于PHP 7.4、8.0和8.1的最小化源代码回移补丁；PHP 8.1及更早版本已不再获得该项目的更新。PHP 8.2将于2026年12月31日终止生命周期，此后将不再获得任何安全修复。

《Street Fighter V》背景介绍

《Street Fighter V》于2016年2月15日发行。这款格斗游戏由CAPCOM Co., Ltd.开发并发行，登陆PlayStation 4和PC平台；Steam版支持PlayStation 4与Steam玩家跨平台联机。

据Capcom 官方网站介绍，Street Fighter V: Champion Edition 包含原版和 Street Fighter V: Arcade Edition 的所有内容，但不包括 Fighting Chance 服装、品牌联名服装和 Capcom Pro Tour DLC，共有 40 名角色、34 个场景和 200 多套服装。任何版本的 Street Fighter V 玩家均可免费获得所有新增游戏模式和平衡性更新；根据 Capcom 的说法，所有 DLC 角色也都可以通过游戏内挑战免费解锁，挑战奖励为游戏货币 Fight Money。