PHP 曝两个 RCE 漏洞 CVSS 评分达 9.2

据 Woofun AI 消息，PHP 于 10 月 20 日发布安全公告，披露编号为 CVE-2026-109618 和 CVE-2026-109619 的两个严重远程代码执行漏洞，CVSS v4 评分均为 9.2。目前官方尚未发布修复补丁，具体影响版本及利用条件待确认，但计划于 10 月 21 日 14:00 UTC（北京时间 22:00）发布安全更新。慢雾建议相关机构尽快排查服务器及业务系统中的 PHP 版本，重点关注公网暴露服务，并在补丁发布后及时升级；暂时无法升级的系统应限制访问来源或采取隔离措施。