PHP披露两个9.2分RCE漏洞，补丁待发
热点事件持续更新
PHP披露两个9.2分RCE漏洞，补丁待发
2 篇报道2 个报道来源1 小时前更新
先了解这件事
AI 综述
PHP 安全团队于 10 月 20 日发布安全公告，确认存在两个可导致远程代码执行（RCE）的严重漏洞 CVE-2026-109618 和 CVE-2026-109619，CVSS v4.0 评分均为 9.2。官方补丁尚未发布，团队预计于 10 月 21 日 22:00（UTC+8）发布安全更新；若漏洞细节提前公开或发现被实际利用的迹象，将提前发布。 漏洞的技术细节、利用条件和受影响版本尚未获官方确认，第三方报告称 PHP 5 及之后的版本可能受影响。慢雾安全首席信息安全官 23pds 称，慢雾对加密行业使用 PHP 的资产扫描显示存在风险，建议各平台、DeFi、钱包升级并审计。
AI 根据报道生成 · 1 小时前更新
最新进展10月21日 11:16
慢雾警告 PHP 两个严重 RCE 漏洞影响加密行业，官方补丁待发布报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- 吴说区块链慢雾警告 PHP 两个严重 RCE 漏洞影响加密行业，官方补丁待发布
慢雾安全首席信息安全官 23pds 表示，PHP 披露两个严重远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，CVSS v4.0 评分均为 9.2。技术细节、利用条件和受影响版本尚未官方确认，官方安全更新预计于 2026 年 10 月 21 日 14:00 UTC 发布。慢雾对加密行业使用 PHP 的资产扫描显示存在风险，建议各平台、DeFi、钱包升级并审计。
- PANewsPHP 披露两个严重级远程代码执行漏洞，安全更新定于今晚发布
PHP 于 10 月 20 日发布安全公告，确认存在两个可导致远程代码执行（RCE）的严重漏洞 CVE-2026-109618 和 CVE-2026-109619，CVSS v4.0 评分均为 9.2，官方补丁尚未发布。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。