PHP 核心曝高危 RCE 漏洞，

PHP 核心曝高危 RCE 漏洞，官方官方定于 10 月 21 日 22:00（UTC+8）发布安全更新。

PHP 官方团队宣布发布补丁，修复影响其核心解释器的两处高危远程代码执行漏洞（CVE-2026-109618 与 CVE-2026-109619，CVSS 9.2）。影响范围涵盖自 PHP 5.4 起的所有历史与现代版本，包括 PHP 5.x、7.x、8.0 至 8.5 等分支，且攻击在业务框架代码执行前即可触发。

官方仅为受支持分支（PHP 8.2、8.3、8.4、8.5）提供修复更新；停更（EOL）版本无法获得官方补丁，需立即收敛公网访问或实施网络隔离以防利用攻击。

sansec

🌸 科技圈· 茶馆 · 投稿