北京
分享至
IT时代网10月21日消息，PHP安全团队发布公告，将于北京时间10月21日22点发布安全更新，修复CVE-2026-109618和CVE-2026-109619两个严重漏洞。两个漏洞在CVSS v4.0体系中均评为9.2分，安全公司watchTowr确认其均为影响PHP 5及以上版本的零日远程代码执行漏洞。
事件起源于10月20日有网民在Hacker News发帖，爆料两个RCE漏洞即将披露，相关截图随后在社交平台流传，watchTowr随后确认漏洞真实存在。PHP官方原计划10月22日解除信息封锁，如今将修复版本提前至21日发布，并表示若漏洞细节进一步公开或出现实际利用迹象，发布时间还可能继续提前。
目前尚无公开证据显示漏洞已被大规模利用，也未发现官方可用的临时缓解方案。由于PHP是大量内容管理系统与共享主机服务的底层技术，网站管理员、云服务商和企业运维团队应尽快确认服务器PHP版本，在补丁发布后立即升级。此前本站曾报道过内容管理系统修复高危漏洞的同类事件。
注：本文配图由AI生成。本文综合自IT之家等，文中包含AI辅助创作的内容。
编辑：周艺
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
