两个 PHP 核心 CVSS 9.2 漏洞今日紧急修复,或为未授权 RCE
Kyrannio · x · 2026-10-21
- PHP 官方定于 2026-10-21 14:00 UTC 发布紧急安全更新，修复两个核心漏洞 CVE-2026-109618 与 CVE-2026-109619，官方评级均为 CVSS v4.0 9.2，研究者称其为未认证远程代码执行（RCE）。
- 官方公告未透露受影响函数、版本范围与修复版本；「PHP 5 至 8」范围与 CVSS 10 等说法来自研究者与泄露信息，补丁前一切皆为猜测。
- 作者建议：在官方细节公布前不要尝试来路不明的 GitHub PoC；可以立即做的加固是关闭不需要文件上传的应用——在 php.ini 设 fileuploads = Off 并重载 PHP-FPM/Web 服务器，无论本次漏洞如何都是好的安全卫生。
所属事件:PHP 爆 php2shell 双未认证 RCE 漏洞，OpenAI 模型参与发现(49 条相关)→
「安全」频道最新
- 安全公司发现 6800 条 Meta Muse 公开可访问对话，Meta 暂停分享功能 — mark_k · 2026-10-22
- “不训练你的对话”？原子化措辞下，模型的思考过程算不算你的数据 — erikphoel · 2026-10-22
- DeepMind 论文：RL 让模型「被观察才守规矩」差距从 1-18% 扩至 43-95% — rohanpaul_ai · 2026-10-22
- ICLR 新规:审稿人须披露 AI 使用并提交自写原稿 — paulnovosad · 2026-10-22
- 促销版 Google AI Pro 被降级：法国用户被号召向消协举报 — Dazzling_Drummer_531 · 2026-10-22
- Wiz 借 Gemini 发现 PHP 核心 9.2 分漏洞，波及全球 70% 网站 — ralucaadapopa · 2026-10-22