PHP曝两处9.2分严重漏洞
发生了什么
据WithSecure报道，PHP于2026年10月21日发布补丁，修复了CVE-2026-109618和CVE-2026-109619两处严重漏洞。这两处漏洞严重程度评分均为9.2分，攻击者无需登录即可在受影响系统上远程执行命令。CISA、加拿大网络安全中心及英国国家网络安全中心已发布预警，并有安全厂商报告了利用尝试。官方补丁适用于PHP 8.2及更高版本，企业需向IT服务商或软件供应商确认系统更新状态。
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口