Cloudflare 监测到两个 PHP 严重漏洞遭早期利用，已部署 WAF 规则防护

Cloudflare 监测到针对两个 PHP 严重漏洞的早期利用尝试，并已部署首批 WAF 规则拦截已知利用特征，所有客户（含免费套餐）均可使用。两个漏洞编号为 CVE-2026-109618 和 CVE-2026-109619，均为远程代码执行漏洞，CVSS v4.0 评分 9.2，补丁计划于 10 月 21 日 14:00 UTC 发布。