PHP 发现史诗级漏洞，官方建议用户立即升级

PHP 紧急修复两个高危漏洞，官方建议用户立即升级

PHP 安全团队发布紧急安全预警，计划于 2026 年 10 月 21 日 22:00（北京时间）发布安全更新，修复两个高危安全漏洞，漏洞编号为 CVE-2026-109618 和 CVE-2026-109619，评分均为 9.2 分。

目前，官方尚未在预告中公布完整漏洞细节。网络流传的消息称，相关漏洞可能导致远程代码执行，攻击者或可借此控制受影响的服务器，具体利用条件仍需等待官方确认。

PHP 团队建议用户在修复版本发布后尽快升级，并表示将公布受影响版本、修复版本及更多技术细节。PHP 5.6、PHP 7.x 等停止支持的旧版本可能无法获得官方安全更新，相关网站需要特别关注。

由于 PHP 被广泛用于网站和 Web 应用，一旦漏洞细节公开，未及时修复的服务器可能面临攻击风险。

建议网站管理员提前检查 PHP 版本，关注官方安全公告，并在修复版本发布后尽快完成升级。对于暂时无法修复、直接暴露于互联网的高风险服务，可考虑临时限制公网访问。