慢雾于 2026 年 10 月 21 日发布了一则重要安全警报，涉及 PHP 中两个严重漏洞，编号为 CVE-2026-109618 和 CVE-2026-109619。两个漏洞的 CVSS 评分均为 9.2，属于危急级别，可能导致远程代码执行攻击。该警报对加密货币平台尤为重要，因为 PHP 被广泛用于该行业的后端开发，而官方补丁尚未发布。
慢雾发现 PHP 中存在两个危急漏洞
漏洞 CVE-2026-109618 和 CVE-2026-109619 的 CVSS 评分均为 9.2，属于危急级别。慢雾于 2026 年 10 月 21 日通过其平台发布官方警报，披露了这两个漏洞。这些漏洞带来远程代码执行风险，攻击者可能利用它们在受影响的系统上执行任意代码。PHP 开发团队尚未为这两个漏洞发布官方补丁。
建议组织审查 PHP 安装情况
慢雾建议组织审查其 PHP 版本，并优先对面向互联网的服务进行安全审查。鉴于漏洞的危急性质以及官方补丁尚未发布，该警报强调了立即采取行动的必要性。依赖 PHP 进行后端开发的组织必须采取安全措施，以降低 CVE-2026-109618 和 CVE-2026-109619 带来的风险。
常见问题
慢雾于 2026 年 10 月 21 日在 PHP 中发现了哪些漏洞？
慢雾发现了 PHP 中的两个危急漏洞，编号为 CVE-2026-109618 和 CVE-2026-109619。两个漏洞的 CVSS 评分均为 9.2，并带来远程代码执行攻击风险。
组织应针对 PHP 漏洞采取哪些措施？
建议组织审查其 PHP 版本，并优先对面向互联网的服务进行安全审查。由于 CVE-2026-109618 和 CVE-2026-109619 的官方补丁尚未发布，因此必须立即采取行动。
免责声明：以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布，本平台仅提供信息存储服务，对本页面内容所引致的错误、不确或遗漏，概不负任何法律责任，相关信息仅供参考。
本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到qklwk88@163.com，本站相关工作人员将会进行核查处理回复
