缘辉旺盾网 消息，10 月 21 日，慢雾发文表示，PHP 于 10 月 20 日发布安全公告，披露两个可能导致远程代码执行（RCE）的严重漏洞，编号分别为 CVE-2026-109618 和 CVE-2026-109619，CVSS v4.0 评分均为 9.2。目前官方补丁尚未发布，漏洞的技术细节、利用条件及受影响版本仍未得到官方确认。第三方报告称，PHP 5 及后续版本可能受到影响，但这一范围尚未核实。官方预计于 10 月 21 日 14:00 UTC（北京时间 22:00）发布安全更新。SlowMist 建议相关团队检查服务器及业务系统中的 PHP 版本，优先排查面向互联网的服务，并在官方补丁发布后尽快更新。若暂时无法修复，应限制暴露的 PHP 服务访问权限，必要时进行隔离。----------缘辉旺盾网量化工具温馨提示：数字货币投资有风险，入市需谨慎；本文章不作为投资依据，仅供参考----------交流群：https://t.me/dunwangyuanhuiwang