PHP 曝出两个 CVSS 9.2 严重漏洞，可致远程代码执行

PHP 基金会宣布将于 21 日 14:00 UTC 发布安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个 CVSS 9.2 的严重漏洞，可能允许未认证远程代码执行，影响 PHP 5 及之后所有版本。目前尚无技术细节公开，CERT-EU 建议立即识别 PHP 应用并准备打补丁，无法及时修复时应将面向互联网的应用与公共网络隔离。