CISA将两个PHP漏洞列入KEV目录
发生了什么
据CISA公告，CVE-2026-109618（内存损坏漏洞）和CVE-2026-109619（陈旧内部请求状态漏洞）已被加入已知被利用漏洞（KEV）目录。CISA指出这些漏洞正被恶意行为者利用，并要求联邦民事行政部门（FCEB）根据BOD 26-04指令优先进行修复。此前，PHP安全团队曾于10月21日发布紧急补丁以修复上述两个远程代码执行漏洞。
报道与来源
2 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- OSChina·资讯来源报道
PHP 两个 RCE 漏洞被提前泄露，紧急补丁明天发
- Cybersecurity and Infrastructure Security Agency CISA来源报道
CISA Adds Two Known Exploited Vulnerabilities to Catalog
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口
- 来源报道1 个发布入口