慢雾：PHP披露两个严重远程代码执行漏洞，CVSS v4.0评分均为9.2

BlockBeats 消息，10 月 21 日，慢雾发文表示，PHP 于 10 月 20 日发布安全公告，披露两个可能导致远程代码执行（RCE）的严重漏洞，编号分别为 CVE-2026-109618 和 CVE-2026-109619，CVSS v4.0 评分均为 9.2。目前官方补丁尚未发布，漏洞的技术细节、利用条件及受影响版本仍未得到官方确认。

第三方报告称，PHP 5 及后续版本可能受到影响，但这一范围尚未核实。官方预计于 10 月 21 日 14:00 UTC（北京时间 22:00）发布安全更新。

SlowMist 建议相关团队检查服务器及业务系统中的 PHP 版本，优先排查面向互联网的服务，并在官方补丁发布后尽快更新。若暂时无法修复，应限制暴露的 PHP 服务访问权限，必要时进行隔离。