天融信关于 PHP 远程代码执行漏洞 CVE-2026-109618/CVE-2026-109619（PHP2Shell）的风险提示

天融信阿尔法实验室监测到 PHP 官方发布紧急安全预告，PHP 核心存在两个严重远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619（社区称 PHP2Shell），PHP 安全团队对两者的 CVSS v4.0 评分均为 9.2。天融信建议相关用户清查资产，并在补丁发布后第一时间升级。