PHP紧急修复遭利用的RCE漏洞
PHP发布紧急更新，修复CVE-2026-109618和CVE-2026-109619两处CVSS 9.2的未认证远程代码执行漏洞，影响多个长期版本及自PHP 5.4以来的未修复部署。亚马逊在补丁发布前已观测到利用尝试，Cloudflare也提前部署WAF规则；官方称升级至修复版本是唯一完整缓解措施。
事件进展（1 篇报道）
-
2026-11-06 01:06InfoQ 中国 PHP 修复了两处已遭到攻击的严重远程代码执行漏洞
PHP发布紧急更新，修复CVE-2026-109618和CVE-2026-109619两处CVSS 9.2的未认证远程代码执行漏洞，影响多个长期版本及自PHP 5.4以来的未修复部署。亚马逊在补丁发布前已观测到利用尝试，Cloudflare也提前部署WAF规则；官方称升级至修复版本是唯一完整缓解措施。