PHP 预告两个 CVSS 9.2 严重漏洞，紧急补丁将发布

PHP 安全团队预告将于 10 月 21 日 14:00 UTC（日本时间深夜）发布安全更新，修复两个 CVSSv4 评分均为 9.2 的严重漏洞。漏洞源自 PHP 本身而非插件，插件开发者无法代为修复，WordPress 站长被敦促连夜待命打补丁。Cloudflare 已紧急上线 WAF 规则提供临时防护，官方呼吁用户提前准备升级。

2026-10-21 ~ 2026-10-21 · 2 条相关

事件全程(共 5 集)→

• 第 1 集:PHP 双 CVE-2026-109618/109619 紧急补丁发布，波及全球约七成网站(2026-10-21,22 条)
• 第 2 集:研究者预测 LLM 扫 PHP 代码库或挖出数十个漏洞(2026-10-21,3 条)
• 第 3 集:PHP 远程代码执行 POC 被证实可用，利用仍有门槛(2026-10-21,2 条)
• 第 4 集:PHP session.upload_progress 前鉴权 RCE 漏洞 POC 提前公开(2026-10-21,2 条)
• 第 5 集:PHP 预告两个 CVSS 9.2 严重漏洞，紧急补丁将发布(2026-10-21,2 条)

• PHP 预告两个 CVSS 9.2 严重漏洞，Cloudflare 紧急上线 WAF 规则 — mitsuhiko · 2026-10-21
• PHP 爆 CVSS 9.2 紧急漏洞，WordPress 站长被敦促连夜待命打补丁 — EthanJPerez · 2026-10-21