SlowMist TI 警报：披露两项关键的 PHP 远程代码执行 (RCE) 漏洞 严重性：关键 CVE编号：CVE-2026-109618, CVE-2026-109619 ⚠️ CVSS v4.0评分：两项漏洞均为 9.2 ️ 修复状态：官方补丁尚未发布 2026年10月20日，PHP 发布了一份安全公告，确认了两项可能导致远程代码执行 (RCE) 的关键漏洞。 根据 CERT-EU 和安全研究人员的报告，这些漏洞被追踪为 CVE-2026-109618 和 CVE-2026-109619。目前尚未正式确认技术细节、利用条件和受影响版本。第三方报告表明 PHP 5 及更高版本可能受到影响，但具体范围仍未验证。 预计安全更新发布时间：2026年10月21日，14:00 UTC（北京时间 22:00 UTC+8）。 ️ 安全建议 1️⃣ 审核服务器和业务系统中的 PHP 版本，优先处理面向互联网的服务。 2️⃣ 关注官方 PHP 更新，并在补丁版本发布后尽快应用。 3️⃣ 限制对暴露的 PHP 服务的访问，如果无法立即修复，建议隔离相关服务。 参考链接： PHP 官方公告：https://www.php.net/archive/2026.php 2026-10-20-1CERT-EU 公告：https://cert.europa.eu/publications/security-advisories/2026-018/