PHP 曝出两个严重远程代码执行漏洞，官方安全补丁预计今晚发布

PHP 于 10 月 20 日发布安全公告，披露两个可能导致远程代码执行的严重安全漏洞 CVE-2026-109618 和 CVE-2026-109619，CVSS v4 评分均为 9.2。官方计划于北京时间 10 月 21 日 22:00（14:00 UTC）发布修复补丁，具体影响版本及利用条件仍待确认。慢雾安全建议尽快排查公网暴露的 PHP 服务，并在补丁推出后及时升级或限制访问隔离。