PHP 官方緊急敦促使用者更新，避免受到嚴重遠端程式碼執行漏洞影響

Odaily星球日報訊 PHP 官方發布安全公告，針對此前披露兩項嚴重遠端程式碼執行（RCE）漏洞，分別為 CVE-2026-109618 和 CVE-2026-109619。攻擊者可能在未經身分驗證的情況下利用相關漏洞執行惡意程式碼，PHP 官方強烈建議所有使用者立即升級。

此次漏洞影響 PHP-FPM、Apache mod_php、php-cgi、FrankenPHP 和 LiteSpeed 等處理 Web 請求的 PHP 環境，其中 Apache mod_php 風險尤為突出，攻擊可在應用程式程式碼執行前觸發。

官方已發布修復版本 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。仍在使用 PHP 8.1 及更早版本的使用者應聯絡發行版或長期支援（LTS）供應商確認修補情況，或升級至受支援版本。官方強調，臨時緩解措施無法完全消除風險，立即安裝安全更新才是徹底解決漏洞的方式。