慢霧：PHP披露兩個嚴重遠程代碼執行漏洞，CVSS v4.0評分均為9.2

BlockBeats 消息，10 月 21 日，慢霧發文表示，PHP 於 10 月 20 日發布安全公告，披露兩個可能導致遠程代碼執行（RCE）的嚴重漏洞，編號分別為 CVE-2026-109618 和 CVE-2026-109619，CVSS v4.0 評分均為 9.2。目前官方補丁尚未發布，漏洞的技術細節、利用條件及受影響版本仍未得到官方確認。

第三方報告稱，PHP 5 及後續版本可能受到影響，但這一範圍尚未核實。官方預計於 10 月 21 日 14:00 UTC（北京時間 22:00）發布安全更新。

SlowMist 建議相關團隊檢查伺服器及業務系統中的 PHP 版本，優先排查面向互聯網的服務，並在官方補丁發布後盡快更新。若暫時無法修復，應限制暴露的 PHP 服務訪問權限，必要時進行隔離。