PHP基金会紧急修复高危漏洞
发生了什么
PHP基金会发布紧急安全更新，修复影响全版本及各类建站系统的CVE-2026-109618和CVE-2026-109619高危远程代码执行漏洞。PHP基金会指出，所有PHP安装版本自2004年7月发布的PHP 5以来均受影响，但只有PHP 8.2及更新版本会获得补丁。安全专家警告未修复系统可能造成严重后果。独立安全顾问Lukasz Olejnik称PHP是互联网的关键脚本语言，其广泛使用如同关键基础设施。安全公司Wiz、OpenAI和Calif独立发现漏洞，Wiz部分使用AI工具。
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口