# PHP 核心曝高危 RCE 漏洞，官方官方定于 10 月 21 日 22:00（UTC+8）发布安全更新。

Source: https://www.zaihua.news/article/44583/

[返回新闻流](https://www.zaihua.news/)
2026年10月21日 · 11:28 · [在花新闻](https://www.zaihua.news/about/)

# PHP 核心曝高危 RCE 漏洞，官方官方定于 10 月 21 日 22:00（UTC+8）发布安全更新。

PHP 官方团队宣布发布补丁，修复影响其核心解释器的两处高危远程代码执行漏洞（CVE-2026-109618 与 CVE-2026-109619，CVSS 9.2）。影响范围涵盖自 PHP 5.4 起的所有历史与现代版本，包括 PHP 5.x、7.x、8.0 至 8.5 等分支，且攻击在业务框架代码执行前即可触发。

官方仅为受支持分支（PHP 8.2、8.3、8.4、8.5）提供修复更新；停更（EOL）版本无法获得官方补丁，需立即收敛公网访问或实施网络隔离以防利用攻击。

[sansec](https://sansec.io/research/php2shell)

🌸 [科技圈](http://t.me/zaihuanews)· [茶馆](https://t.me/zaihuachat) · [投稿](http://t.me/ZaiHuabot)

[上一条 人民锐评：特斯拉“能飞”，我们就被甩开了？](https://www.zaihua.news/article/44582/)[下一条外界讨论多日的星巴克“消费入座”将于 10 月 22 实施。](https://www.zaihua.news/article/44584/)