PHP 将紧急修复两个 CVSS 9.2 严重漏洞,疑似可远程代码执行

_jaydeepkarale · x · 2026-10-21

PHP 官方安全团队预告将于 10 月 21 日 14:00 UTC 发布紧急安全更新,修复两个评分高达 CVSS v4.0 9.2 的严重漏洞。消息提前泄露后,安全公司 watchTowr 确认两者均为真实的远程代码执行(RCE)漏洞。由于 PHP 支撑着 WordPress、Drupal 及绝大多数共享主机,影响面极广,官方敦促所有用户提前准备,发布后立即升级;若漏洞细节公开或出现在野利用,可能提前发布。另有自称已看到 POC 的网友证实漏洞可利用,虽非「一键 RCE」但仍然相当危险。