0%

PHP 两个 RCE 漏洞被提前泄露,紧急补丁明天发

OSCHINA 社区最新新闻综合新闻Wed, 21 Oct 2026 14:54:00 +0800

PHP 团队发出了紧急警告:明天发布安全更新,修复两个严重漏洞。

这不是常规的月度补丁,而是「信息提前泄露了,我们等不了原定的披露时间」——PHP 安全团队原计划周四披露,但消息泄露后把补丁提前到了周三(10 月 21 日 14:00 UTC)。

两个漏洞编号 CVE-2026-109618 和 CVE-2026-109619,都是远程代码执行(RCE)漏洞。

.

.

.