跳到正文
热点事件持续更新

PHP披露两个严重级RCE漏洞,补丁待发布

1 篇报道1 个报道来源最近报道 · 1 小时前
我的关注 →

先了解这件事

AI 综述

PHP于10月20日发布安全公告,确认存在两个可能导致远程代码执行的严重漏洞CVE-2026-109618和CVE-2026-109619,CVSS v4.0评分均为9.2,官方补丁尚未发布。PHP安全团队预计10月21日22:00(UTC+8)发布安全更新,若漏洞细节提前公开或发现被实际利用的迹象则提前发布。漏洞技术细节和受影响版本尚未正式确认,第三方报告称PHP 5及之后版本可能受影响。慢雾建议排查PHP版本,优先修补面向公网的服务,暂时无法修补的应限制或隔离对外暴露的PHP服务。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月21日
  1. PANews
    PHP披露两个严重级远程代码执行漏洞,安全更新将于今晚发布

    据慢雾报道,PHP于10月20日发布安全公告,确认存在两个可能导致远程代码执行的严重漏洞CVE-2026-109618和CVE-2026-109619,CVSS v4.0评分均为9.2,官方补丁尚未发布。PHP安全团队预计10月21日22:00(UTC+8)发布安全更新,若漏洞细节提前公开或发现被实际利用的迹象则提前发布;第三方报告称PHP 5及之后的版本可能受影响,技术细节和受影响版本尚未正式确认。慢雾建议排查PHP版本,优先修补面向公网的服务,暂时无法修补的应限制或隔离对外暴露的PHP服务。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。