待验证50% 置信解决方案精确时间

在清点PHP运行时版本时，不能只看最终镜像，还要追溯Dockerfile的每个阶段与所有基础镜像标签，包括那些只在CI中出现的构建镜像。

1

来源数

50%

置信度

长期有效

时效性

2026/10/21

首次发现

来源

PHP 曝两高危 RCE 漏洞：修复容易，全面排查难

涉及实体

PHPproduct Dockerfileconcept

相关事实

待验证Dify安装遇到Docker镜像无法拉取时，可在Docker设置中修改镜像加速URL并重启Docker后重装64% 相似待验证真正的镜像固定是锁定到镜像摘要（digest），形如 FROM ubuntu@sha256:...，以保证任何时间地点拉取到完全相同的二进制层64% 相似待验证多阶段构建通过在构建阶段使用完整SDK镜像、运行阶段仅保留精简运行时环境，可使最终镜像体积缩减50%-90%62% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1082646

API

curl https://kongchang.com/api/v1/knowledge/claims/1082646

MCP

get_claim(id=1082646)