Pantheon 怎么说
Pantheon 于 2026-10-21 开启状态事件，标题为“PHP Vulnerabilities CVE-2026-109618 and CVE-2026-109619”。事件列出目标修复版本（8.5.12、8.4.27、8.3.36、8.2.35），称旧分支通过一家 LTS 供应商打补丁，并报告做了运行时配置调整和网络层的载荷过滤。修复构建于 07:36 PDT 开始分批推送，10:17 PDT 时仍在推送中。Pantheon 称客户无需操作，并建议使用已停售 PHP 版本的客户升级。
Pantheon is actively mitigating against the PHP security vulnerabilities announced at 14:00 UTC today.Updated PHP versions addressing CVE-2026-109618 and CVE-2026-109619 are now availableNo action is required from customers.Patches continue rolling out across the infrastructure in stages你需要做什么
Pantheon 称无需操作。使用已停售 PHP 版本的客户（例如 7.4 销售到 2026-12-31；8.1 及更旧版本已停止支持）应升级到 8.2 或更新版本。
查看网站用的是哪个 PHP
Site Dashboard > Settings > PHP version
在 WordPress 里，工具 › 站点健康 › 信息 › 服务器 一栏会显示 PHP 版本。把它贴进版本检查，就能看到是否已修复。
换到仍受支持的版本
在仓库根目录的 pantheon.yml 中设置 php_version（SFTP 和 Git 模式都适用）
可选版本： 8.5, 8.4, 8.3, 8.2, 7.4 (not recommended)。
条件允许的话选 PHP 8.4。它已修复，支持到 2028 年 12 月 31 日，当前的插件几乎都能运行。详见该选哪个版本。
旧版 PHP
我们没在 Pantheon 找到旧版 PHP 的付费支持。
直接问 Pantheon
把下面这段复制到工单里，方括号里的内容换成你自己的信息。
Pantheon 技术支持团队，您好：
PHP 于 2026 年 10 月 21 日发布了 CVE-2026-109618 和 CVE-2026-109619（CVSS 9.2）的修复版本，分别是 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。
我的账户：[账户或合同编号]
我的网站：[域名]
控制面板里显示的 PHP 版本：[版本]
请帮我确认以下几点。
1. 运行我网站的 PHP 是否已升级到上述修复版本之一，或者升级到移植了修复的构建，具体是哪个版本。
2. 升级之后，我网站的 PHP 进程是否已经重启。
3. 如果还没有完成，预计什么时候完成。
4. 如果我的版本是 8.1 或更早，建议我换到哪个仍受支持的版本。
谢谢。