Finika 系統 PHP 安全弱點修補及版本升級聲明

針對近期揭露之兩項 PHP 相關安全弱點（CVE-2026-109618、CVE-2026-109619），本公司高度重視其對系統資訊安全可能造成之影響，並已規劃相關弱點修補及版本升級措施，以降低潛在安全風險，確保 Finika 相關產品之安全性與穩定性。相關處理規劃說明如下：

一、緊急弱點修補措施

針對目前已部署之 Finika 相關產品，本公司將依據各產品版本及部署環境，提供適用之更新版本或緊急修補更新程式（Patch），針對上述兩項安全弱點進行修補，以降低潛在安全風險，並兼顧既有系統之相容性與運作穩定性。

二、各產品適用修補版本及更新方式

依據目前各產品版本，修補方式及適用版本如下：

（一）直接更新對應修補版本之產品：

上述產品將提供各自對應之修補版本，透過系統版本更新方式完成相關安全弱點修補。

（二）採用 Patch 方式進行修補之產品：

上述產品將提供適用於目前版本之緊急修補更新程式（Patch），透過套用 Patch 完成相關安全弱點修補。

三、PHP 版本升級計畫

本公司規劃於 Finika 後續版本中，逐步將 PHP 升級至 PHP 8.3.36 或以上版本，以強化系統安全性，並提升軟體環境之維護性與安全防護能力。實際導入時程將依據系統功能相容性、整合測試及安全性驗證結果進行評估與安排，以確保版本升級後系統仍能正常且穩定運作。

四、持續性安全維護

本公司將持續關注 PHP 相關安全公告及弱點修補資訊，並依據弱點影響範圍、系統版本及風險評估結果，適時採取必要之安全修補與版本更新措施，持續提升 Finika 相關產品之資訊安全防護能力。

本聲明適用於上述本公司相關產品，實際修補範圍及更新方式將依各產品版本與部署環境進行確認。

特此聲明。

聲明公司：一休資訊科技股份有限公司

聲明日期：2026年11月4日