慢雾警告 PHP 两个严重 RCE 漏洞影响加密行业，官方补丁待发布

慢雾安全首席信息安全官 23pds 表示，PHP 披露两个严重远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，CVSS v4.0 评分均为 9.2。技术细节、利用条件和受影响版本尚未官方确认，官方安全更新预计于 2026 年 10 月 21 日 14:00 UTC 发布。慢雾对加密行业使用 PHP 的资产扫描显示存在风险，建议各平台、DeFi、钱包升级并审计。