应急响应

紧急：PHP 两个致命 RCE 已修复（CVE-2026-109618 / CVE-2026-109619），PHP 站点立刻升级

PHP 官方 2026-10-21 14:00 UTC 发布紧急安全版本，修复两个 CVSS v4.0 9.2 的未授权远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）。本文给出事件时间线、漏洞原理、影响范围、修复版本对照、升级命令、临时缓解配置、检测排查建议与参考来源，并附 php.net 与官方 GHSA 通告截图。