PHP 核心现 CVSS 满分 RCE 漏洞，10 月 21 日发紧急补丁
cyb3rops · x · 2026-10-21
- PHP 安全团队预告将在 10 月 21 日 14:00 UTC 发布紧急安全更新，修复两个核心漏洞，官方标注 CVSS v4.0 9.2，而安全研究员 @cyb3rops 透露其中一个为 CVSS 10.0 的核心 RCE（CVE-2026-109618 / CVE-2026-109619）。
- 细节定于 10 月 20 日公开；仅 PHP 8 系列会获得补丁，仍在跑 PHP 7 及更早版本的部署需自行想办法。
- 官方表示若细节提前泄露或出现野外利用，不排除提前发布，呼吁所有用户准备立即升级。
所属事件:PHP 核心曝满分 RCE 漏洞，紧急补丁即将发布(2 条相关)→
「安全」频道最新
- 新论文:奖励错误指定会损害思维链的可监控性 — BrihiJ · 2026-10-21
- 一句「root 我的电视」,DeepSeek 连续搞定 LG 和三星 — rickasaurus · 2026-10-21
- GLM-5.3 被发现在推理中自发展开「更新感知」思考，牵动对齐隐忧 — LessWrong 精选 · 2026-10-21
- MI5 负责人警告:AI 可能改写生物武器威胁格局 — nordicinst · 2026-10-21
- Chris Paxton：机器人整套栈不会全跑云端，只上大参数部分 — chris_j_paxton · 2026-10-21
- 精装 AI 钓鱼攻击：假播客邀约数天后诱导安装恶意软件 — michael_nielsen · 2026-10-21