慢雾披露PHP两个严重RCE漏洞，补丁未发布

慢雾披露PHP存在两个可导致远程代码执行（RCE）的严重漏洞 CVE-2026-109618 和 CVE-2026-109619，CVSS v4.0 评分均为 9.2。官方补丁尚未发布，PHP 安全团队预计 10 月 21 日 22:00（UTC+8）发布安全更新；若漏洞细节提前公开或发现被实际利用迹象，将提前发布。 漏洞的技术细节、利用条件和受影响版本尚未获官方确认，第三方报告称 PHP 5 及之后的版本可能受影响。慢雾称，针对加密行业使用 PHP 的资产扫描显示存在风险，建议各平台、DeFi 和钱包升级并审计；暂时无法修补的，应限制或隔离对外暴露的 PHP 服务。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。