热点事件持续更新
PHP披露两个严重级RCE漏洞,补丁待发布
1 篇报道1 个报道来源最近报道 · 1 小时前
先了解这件事
AI 综述
PHP于10月20日发布安全公告,确认存在两个可能导致远程代码执行的严重漏洞CVE-2026-109618和CVE-2026-109619,CVSS v4.0评分均为9.2,官方补丁尚未发布。PHP安全团队预计10月21日22:00(UTC+8)发布安全更新,若漏洞细节提前公开或发现被实际利用的迹象则提前发布。漏洞技术细节和受影响版本尚未正式确认,第三方报告称PHP 5及之后版本可能受影响。慢雾建议排查PHP版本,优先修补面向公网的服务,暂时无法修补的应限制或隔离对外暴露的PHP服务。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道,了解事件的不同侧面。
10月21日
- PANewsPHP披露两个严重级远程代码执行漏洞,安全更新将于今晚发布
据慢雾报道,PHP于10月20日发布安全公告,确认存在两个可能导致远程代码执行的严重漏洞CVE-2026-109618和CVE-2026-109619,CVSS v4.0评分均为9.2,官方补丁尚未发布。PHP安全团队预计10月21日22:00(UTC+8)发布安全更新,若漏洞细节提前公开或发现被实际利用的迹象则提前发布;第三方报告称PHP 5及之后的版本可能受影响,技术细节和受影响版本尚未正式确认。慢雾建议排查PHP版本,优先修补面向公网的服务,暂时无法修补的应限制或隔离对外暴露的PHP服务。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。