PHP披露兩個嚴重級遠程代碼執行漏洞，安全更新將於今晚發佈

PANews 10月21日消息，據慢霧報道，PHP於10月20日發佈安全公告，確認存在兩個可能導致遠程代碼執行（RCE）的嚴重漏洞，編號為CVE-2026-109618和CVE-2026-109619，CVSS v4.0評分均為9.2。官方補丁尚未發佈。PHP安全團隊預計10月21日22:00（UTC+8）發佈安全更新；如果漏洞細節提前公開，或發現被實際利用的跡象，將提前發佈。漏洞的技術細節和受影響版本尚未正式確認，第三方報告稱PHP 5及之後的版本可能受影響。慢霧建議排查PHP版本，優先處理面向公網的服務；暫時無法修補的，應限制或隔離對外暴露的PHP服務。 據瞭解，PHP廣泛用於網站和服務器後端，加密交易平台、項目官網、支付網關等基於PHP搭建的Web服務可能受影響，攻擊者或可借漏洞遠程控制服務器。慢霧建議排查PHP版本，優先修補面向公網的服務。