bibibi.cc正在加载…
PHP披露两个可能导致远程代码执行的严重漏洞，补丁、影响范围和利用条件尚待官方确认。
慢雾：PHP披露两个严重远程代码执行漏洞，CVSS v4.0评分均为9.2
BlockBeats 消息，10 月 21 日，慢雾发文表示，PHP 于 10 月 20 日发布安全公告，披露两个可能导致远程代码执行（RCE）的严重漏洞，编号分别为 CVE-2026-109618 和 CVE-2026-109619，CVSS v4.0 评分均为 9.2。目前官方补丁尚未发布，漏洞的技术细节、利用条件及受影响版本仍未得到官方确认。
第三方报告称，PHP 5 及后续版本可能受到影响，但这一范围尚未核实。官方预计于 10 月 21 日 14:00 UTC（北京时间 22:00）发布安全更新。
SlowMist 建议相关团队检查服务器及业务系统中的 PHP 版本，优先排查面向互联网的服务，并在官方补丁发布后尽快更新。若暂时无法修复，应限制暴露的 PHP 服务访问权限，必要时进行隔离。
慢雾表示，PHP于10月20日发布安全公告。
公告披露两个可能导致远程代码执行（RCE）的严重漏洞，编号为CVE-2026-109618和CVE-2026-109619。
两个漏洞的CVSS v4.0评分均为9.2。
报道发布时，官方补丁尚未发布。
第三方报告称PHP 5及后续版本可能受影响，但该范围尚未核实。
官方预计于10月21日14:00 UTC（北京时间22:00）发布安全更新。
SlowMist建议检查服务器及业务系统中的PHP版本，优先排查面向互联网的服务，并在补丁发布后尽快更新。
SlowMist建议暂时无法修复时限制暴露的PHP服务访问权限，必要时进行隔离。
以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。
远程代码执行意味着攻击者可能在目标服务器上运行代码。CVSS 9.2表示报告中的严重程度评分较高，但目前哪些PHP版本受影响、如何触发漏洞以及补丁情况仍未得到完整确认。
如果面向互联网的PHP服务受到影响且未及时修复，可能面临被远程利用的风险，因此需要优先检查暴露服务并关注官方安全更新。
使用PHP建站或维护服务器的新手应先确认自己的PHP版本和服务是否对互联网开放，关注官方更新；不要把未经核实的“PHP 5及后续版本”范围直接当作定论。
正在加载事件时间线…