PHP 曝两个 Critical RCE 漏洞，影响有多大？

PHP 官网 2026 年 10 月 20 日的公告提到两个安全漏洞，编号为 CVE-2026-109618 和 CVE-2026-109619。据公告和公开报道，这两个漏洞的 CVSS 4.0 评分均为 9.2（Critical），可导致未经身份验证的远程代码执行，成功利用可能完全控制目标服务器。由于 PHP 是 WordPress、Drupal 等大量 Web 应用的基础，潜在影响面很大。 目前看到的信息包括： · 两个漏洞均为 Critical 级，涉及远程代码执行； · 有报道称从 PHP 5 开始的几乎所有版本都可能受影响，包括已 EOL 的版本； · PHP 安全团队已将补丁发布计划提前，原定 2026 年 10 月 21 日（周三）发布修复版本； 参考链接： · PHP 官方公告：https://www.php.net/archive/2026.php#2026-10-20-1 · PHP 官方安全邮件列表：https://news-web.php.net/php.announce/509 · CERT-EU 安全公告：https://cow-prod-www-v3.azurewebsites.net/publications/security-advisories/2026-018/ · Beazley Security 实验室分析：https://labs.beazley.security/advisories/BSL-A1233 PHP 将推补丁修复两个 9.2 分漏洞，欧盟敦促无法及时修复的机构下线受影响网站 - IT之家PHP 将推补丁修复两个 9.2 分漏洞，欧盟敦促无法及时修复的机构下线受影响网站

前往原平台核验详情 ↗