Patchstack WordPress 漏洞库· Mart Virkus·· 1 天前精选AI 评分95
PHP 修复 CVE-2026-109618 与 CVE-2026-109619 免认证 RCE 漏洞，已出现利用
Major security alert: PHP vulnerable to critical RCE, attacks ongoing
AI 导读
PHP 发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35，修复可导致免认证远程代码执行的 CVE-2026-109618 与 CVE-2026-109619，PHP 安全团队将两者评为 Critical（CVSS v4.0 9.2）。
为什么值得看
材料给出两个 PHP 解释器漏洞的修复版本、在野利用时间线与临时缓解措施，可据此排查受影响部署。
来源：Patchstack WordPress 漏洞库 · patchstack.com