慢雾安全预警：PHP被曝存在两个严重远程代码执行漏洞，官方补丁预计今晚发布

2026-10-21 1 次阅读 RSS订阅
Odaily星球日报讯 慢雾安全预警称，PHP 于 10 月 20 日发布安全公告，披露两个可能导致远程代码执行（RCE）的严重安全漏洞，编号分别为 CVE-2026-109618 和 CVE-2026-109619，CVSS v4.0 评分均为 9.2。目前，PHP 官方尚未发布修复补丁，漏洞具体影响版本及利用条件仍待确认。 根据现有信息，PHP 官方计划于 10 月 21 日 14:00 UTC（北京时间 22:00）发布安全更新。慢雾建议相关机构尽快排查服务器及业务系统中的 PHP 版本，重点关注公网暴露的 PHP 服务，并在补丁发布后及时升级；暂时无法升级的系统应限制访问来源，必要时采取隔离措施。

📰 来源：blockbeats

💬 引用锚点
PHP曝出两个CVSS评分9.2的严重远程代码执行漏洞，官方补丁预计于10月21日UTC 14:00发布。
相关机构应尽快排查公网暴露的PHP服务，优先升级至安全版本以防范潜在攻击。
暂时无法升级的系统建议限制访问来源或采取隔离措施，作为补丁发布前的临时缓解方案。

常见问题

PHP曝出了哪两个严重的远程代码执行漏洞？▼
目前官方是否已发布修复补丁？▼
用户当前应采取哪些紧急防护措施？▼
为什么建议用户立即检查PHP版本？▼