php高危rce来袭,cvss 9.2 CVE-2026-109618

PHP 官方及多家安全机构（如 watchTowr）紧急发布预警，确认 PHP 核心中存在两个未授权的远程代码执行（RCE）漏洞（跟踪为 CVE-2026-109618 和 CVE-2026-109619）。由于涉及 PHP 核心，该漏洞影响面极广。影响采用php5、6、7、8版本，相关安全情报指出其甚至可能波及许多常见默认安装的服务、CMS 以及基于 PHP 构建的主流框架（如 WordPress、Laravel、Magento 等），好消息是还没发现在野利用。
由于部分细节在补丁发布前已在社交媒体提前泄露，强烈建议广大运维人员和开发者和安全人员，密切关注 PHP 官方的安全公告，并在官方发布修复版本后进行升级。