慢霧安全預警：PHP被曝存在兩個嚴重遠端程式碼執行漏洞，官方補丁預計今晚發布

Odaily星球日報訊 慢霧安全預警稱，PHP 於 10 月 20 日發布安全公告，披露兩個可能導致遠端程式碼執行（RCE）的嚴重安全漏洞，編號分別為 CVE-2026-109618 和 CVE-2026-109619，CVSS v4.0 評分均為 9.2。目前，PHP 官方尚未發布修復補丁，漏洞具體影響版本及利用條件仍待確認。

根據現有資訊，PHP 官方計劃於 10 月 21 日 14:00 UTC（北京時間 22:00）發布安全更新。慢霧建議相關機構儘快排查伺服器及業務系統中的 PHP 版本，重點關注公網暴露的 PHP 服務，並在補丁發布後及時升級；暫時無法升級的系統應限制存取來源，必要時採取隔離措施。