PHP 發現史詩級漏洞，官方建議用戶立即升級

PHP 緊急修復兩個高危漏洞，官方建議用戶立即升級

PHP 安全團隊發佈緊急安全預警，計劃於 2026 年 10 月 21 日 22:00（北京時間）發佈安全更新，修復兩個高危安全漏洞，漏洞編號爲 CVE-2026-109618 和 CVE-2026-109619，評分均爲 9.2 分。

目前，官方尚未在預告中公佈完整漏洞細節。網絡流傳的消息稱，相關漏洞可能導致遠程代碼執行，攻擊者或可藉此控制受影響的服務器，具體利用條件仍需等待官方確認。

PHP 團隊建議用戶在修復版本發佈後儘快升級，並表示將公佈受影響版本、修復版本及更多技術細節。PHP 5.6、PHP 7.x 等停止支持的舊版本可能無法獲得官方安全更新，相關網站需要特別關注。

由於 PHP 被廣泛用於網站和 Web 應用，一旦漏洞細節公開，未及時修復的服務器可能面臨攻擊風險。

建議網站管理員提前檢查 PHP 版本，關注官方安全公告，並在修復版本發佈後儘快完成升級。對於暫時無法修復、直接暴露於互聯網的高風險服務，可考慮臨時限制公網訪問。