PHP 披露两个严重级远程代码执行漏洞，安全更新将于今晚发布

PHP 确认存在两个可导致远程代码执行（RCE）的严重漏洞 CVE-2026-109618 和 CVE-2026-109619，CVSS v4.0 评分均为 9.2，官方补丁尚未发布。