慢霧安全預警：PHP被曝存在兩個嚴重遠程代碼執行漏洞，官方補丁預計今晚發佈
慢霧安全預警稱，PHP 於 10 月 20 日發佈安全公告，披露兩個可能導致遠程代碼執行（RCE）的嚴重安全漏洞，編號分別爲 CVE-2026-109618 和 CVE-2026-109619，CVSS v4.0 評分均爲 9.2。目前，PHP 官方尚未發佈修復補丁，漏洞具體影響版本及利用條件仍待確認。根據現有信息，PHP 官方計劃於 10 月 21 日 14:00 UTC（北京時間 22:00）發佈安全更新。慢霧建議相關機構儘快排查服務器及業務系統中的 PHP 版本，重點關注公網暴露的 PHP 服務，並在補丁發佈後及時升級；暫時無法升級的系統應限制訪問來源，必要時採取隔離措施。
