RCE

PHP

2026-10-21 16:59:31

PHP 官方发布紧急安全公告，敦促用户立即升级修复两项 RCE 漏洞

PHP 官方就两项已披露的严重远程代码执行漏洞发布安全公告，漏洞编号为 CVE-2026-109618 和 CVE-2026-109619。公告称，攻击者可能在未经身份验证的情况下执行恶意代码，影响 PHP-FPM、Apache mod_php、php-cgi、FrankenPHP 和 LiteSpeed 等环境。官方已发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 修复版本，并表示临时缓解措施无法彻底消除风险。

20

慢雾

2026-10-21 02:25:48

慢雾预警：PHP 披露两个高危 RCE 漏洞，补丁尚未发布

慢雾安全预警称，PHP 于 10 月 20 日发布安全公告，披露两个可能导致远程代码执行的严重漏洞，编号为 CVE-2026-109618 和 CVE-2026-109619，CVSS v4 评分均为 9.2。PHP 官方尚未发布修复补丁，受影响版本及利用条件仍待确认，计划于 10 月 21 日 14:00 UTC 发布安全更新。

80