PHP紧急安全更新

RecodeX 重构消息，PHP维护团队周一表示，计划在约12小时后发布安全补丁，修复被认为严重程度罕见的漏洞。PHP是支撑大量网站和Web应用的编程语言，维护团队提醒网站管理员提前做好准备，及时安装更新。

RecodeX 重构消息，慢雾发布安全预警称，PHP披露两个严重远程代码执行（RCE）漏洞，编号分别为CVE-2026-109618和CVE-2026-109619，CVSS v4.0评分均为9.2。慢雾提示加密行业相关项目关注风险，官方补丁目前仍待发布。

RecodeX 重构消息，2026年10月20日，PHP发布安全公告，确认存在两个可导致远程代码执行（RCE）的严重漏洞，编号为CVE-2026-109618和CVE-2026-109619，CVSS v4.0评分均为9.2。CERT-EU及安全研究人员已跟进该披露。

目前官方尚未确认漏洞的技术细节、利用条件及受影响版本。第三方报告称PHP 5及更高版本可能受影响，但范围仍待核实。官方补丁尚未发布，预计安全更新将于10月21日14:00 UTC（北京时间22:00）推出。

安全机构建议企业审计服务器与业务系统中的PHP版本，优先排查面向互联网的服务，密切关注官方更新并及时打补丁；无法立即修复时，应限制对暴露PHP服务的访问或进行隔离。

RecodeX 重构消息，PHP项目方警告称，将很快发布两个紧急补丁。此前有未经证实的报告称，存在名为PHP2Shell的漏洞，可在PHP站点上远程执行代码。目前该漏洞报告尚未得到官方确认，补丁细节也未公布。

RecodeX 重构消息，PHP安全团队警告管理员为明日发布的紧急安全更新做好准备，以修复两个严重漏洞，两个漏洞的评分均为9.2。安全研究机构watchTowr表示，这两个漏洞属于远程代码执行（RCE）漏洞。