恐怕我提出了一个非常愚蠢的问题，但我需要书面确认我的怀疑。
考虑Debian 9使用官方存储库中的 PHP。发布的 PHP 版本Debian 9是7.0.
我没有启用第三方存储库，例如Sury。
在我的研究中，我发现Debian PHP 文档提供了我可能需要的所有信息，除了以下问题：当上游不再维护 PHP 版本时会发生什么？
PHP 项目在其支持版本文档中指出，自 2019 年初以来，PHP 7.0 没有收到安全更新。那么默认的 PHP 版本是否存在Debian 9潜在漏洞？
预先感谢您的任何意见和信息！