Schneier on Security· Bruce Schneier·· 8 天前推荐指数40
PHP 修复两个可导致未认证远程代码执行的严重漏洞（CVE-2026-109618 / CVE-2026-109619）
New Serious PHP Vulnerabilities Released and Patched
AI 导读
PHP 维护者发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35，修复两个可导致未认证远程代码执行的严重漏洞：CVE-2026-109618（OOM 处理中断导致请求清理把无效数据当作有效数据）和 CVE-2026-109619（请求私有内部状态在内存释放后残留，被同一 worker 的后续请求使用）。
来源：Schneier on Security · schneier.com