PHP 版本与安全修复·· 14 天前精选AI 评分88
PHP 修复两个免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619
Security advisory: Critical remote code execution vulnerabilities, update now
AI 导读
PHP 发布安全通告，8.5.12、8.4.27、8.3.36 和 8.2.35 修复两个可导致免认证远程代码执行的漏洞，建议所有 PHP 用户立即更新。
为什么值得看
PHP 官方通告给出两个 RCE 的受影响版本、修复版本与临时缓解配置，运维可据此判断升级或加固路径。
来源：PHP 版本与安全修复 · php.net