掘金· 苏琢玉·· 24 天前AI 评分22
PHP 曝出两个 9.2 分严重漏洞 CVE-2026-109618 与 CVE-2026-109619
PHP 这次是真的火了，只不过火得有点吓人
AI 导读
PHP 官方 10 月 21 日公布 CVE-2026-109618 和 CVE-2026-109619 两个严重漏洞，严重性评分均为 9.2，攻击者无需登录即可远程执行代码。日本首相高市早苗在 X 呼吁尽快打补丁，美国国家安全局（NSA）建议无法修复的组织考虑下线系统。官方给出的修复版本为 PHP 8.5.12、8.4.27、8.3.36、8.2.35 或更高。
来源：掘金 · juejin.cn