慢霧安全預警：PHP 被曝存在兩個嚴重遠程代碼執行漏洞，官方補丁預計今晚發布

ChainCatcher 消息，慢霧安全預警稱，PHP 於 10 月 20 日發布安全公告，披露兩個可能導致遠程代碼執行（RCE）的嚴重安全漏洞，編號分別為 CVE-2026-109618 和 CVE-2026-109619，CVSS v4 評分均為 9.2。目前，PHP 官方尚未發布修復補丁，漏洞具體影響版本及利用條件仍待確認。

根據現有信息，PHP 官方計劃於 10 月 21 日 14:00 UTC（北京時間 22:00）發布安全更新。慢霧建議相關機構儘快排查伺服器及業務系統中的 PHP 版本，重點關注公網暴露的 PHP 服務，並在補丁發布後及時升級；暫時無法升級的系統應限制訪問來源，必要時採取隔離措施。