PHP 披露两个严重级远程代码执行漏洞，安全更新定于今晚发布

PHP 于 10 月 20 日发布安全公告，确认存在两个可导致远程代码执行（RCE）的严重漏洞 CVE-2026-109618 和 CVE-2026-109619，CVSS v4.0 评分均为 9.2，官方补丁尚未发布。