慢雾安全团队近日发布预警，广泛应用于网站后端开发的编程语言 PHP 曝出两个严重安全漏洞。PHP 官方已确认该风险，两个漏洞的 CVSS v4.0 基础评分均高达 9.2 分（满分 10 分），属于高危级别。官方计划于北京时间 10 月 21 日 22:00 发布安全更新，并同步披露漏洞技术细节、受影响版本范围及对应修复版本。
据欧盟计算机应急响应小组（CERT-EU）安全通告，这两个漏洞编号分别为 CVE-2026-109618 和 CVE-2026-109619，可能导致攻击者实施远程代码执行（RCE）。目前，关于具体的利用条件及确切影响范围仍在进一步确认中。
慢雾建议相关企业及开发团队立即排查旗下使用 PHP 的服务器及业务系统，提前制定升级预案，并在官方修复版本发布后第一时间部署更新，以规避潜在安全风险。
