PHP 两个 RCE 漏洞信息泄露,官方紧急补丁明日发布,最高评 CVSS 10
DynamicWebPaige · x · 2026-10-21
PHP 安全团队宣布将于明日 14:00 UTC 发布紧急安全更新，修复两个 CVSS v4.0 评分 9.2 的严重漏洞（CVE-2026-109618 与 CVE-2026-109619），但漏洞信息已提前泄露。
- watchTowr 研究者评估实际严重度达 CVSS 10.0，确认为远程代码执行（RCE）漏洞
- 据信影响 PHP 5 至 8 几乎所有主流版本
- 官方未披露技术细节，暂无在野利用报告，但保留提前发布补丁的权利
- Dynamic Web Paige 等技术人员提醒：大量网站与 CMS 依赖 PHP，管理员应尽快准备打补丁
运维人员应关注官方公告并第一时间部署更新。
所属事件:PHP 核心曝最高 CVSS 10 满分 RCE 漏洞，10 月 21 日紧急补丁(11 条相关)→
「安全」频道最新
- 研究称 ChatGPT 在后台默默给每个用户建心理档案 — provenauthority · 2026-10-21
- 施密特与弗格森联名撰文：中美正在形成控制知识的「AI 帝国」 — marigo · 2026-10-21
- OpenAI 纽约办公室外现抗议人群，示威者要求冻结 AI — LuizaJarovsky · 2026-10-21
- 被泄露证书竟可入侵小米智能灯,作者亲测成功 — basedjensen · 2026-10-21
- 「互联网满是廉价攻击可寻的大洞」,被指已成 AI 问题 — saranormous · 2026-10-21
- Polymarket 开盘押注 OpenAI 再曝 AI 沙盒逃逸事件 — Polymarket · 2026-10-21