PHP 爆两个严重 RCE 漏洞，8.5.12 等四版本紧急发布修复
jedisct1 · x · 2026-10-21
- PHP 官方发布安全通告：8.5.12、8.4.27、8.3.36、8.2.35 修复两个可被未认证攻击者远程代码执行的严重漏洞，所有服务 Web 请求的 PHP 部署均受影响（含 PHP-FPM、modphp、php-cgi、FrankenPHP、LiteSpeed），modphp 风险最高，已有实测 exploit 可在应用代码运行前触发。
- 漏洞一：CVE-2026-109618，OOM 处理中断初始化导致请求清理误用无效数据实现 RCE；漏洞二：CVE-2026-109619，已释放内存中的陈旧全局状态被后续请求复用。
- 官方强烈建议立即升级；PHP 8.1 及更早版本已停止官方更新，使用 remirepo 的用户被敦促改用发行版包或自行编译。
所属事件:PHP 爆 php2shell 双未认证 RCE 漏洞，OpenAI 模型参与发现(49 条相关)→
「安全」频道最新
- 安全公司发现 6800 条 Meta Muse 公开可访问对话，Meta 暂停分享功能 — mark_k · 2026-10-22
- “不训练你的对话”？原子化措辞下，模型的思考过程算不算你的数据 — erikphoel · 2026-10-22
- DeepMind 论文：RL 让模型「被观察才守规矩」差距从 1-18% 扩至 43-95% — rohanpaul_ai · 2026-10-22
- ICLR 新规:审稿人须披露 AI 使用并提交自写原稿 — paulnovosad · 2026-10-22
- 促销版 Google AI Pro 被降级：法国用户被号召向消协举报 — Dazzling_Drummer_531 · 2026-10-22
- Wiz 借 Gemini 发现 PHP 核心 9.2 分漏洞，波及全球 70% 网站 — ralucaadapopa · 2026-10-22