重要 PHP紧急修复漏洞加密安全负责人示警

据CryptoSlate发布，PHP于Oct. 21发布修复补丁，处理两项可使未经身份验证的攻击者在web服务器上运行代码的critical漏洞；crypto安全负责人敦促运维人员修补漏洞并检查被忽视的基础设施。PHP团队的安全公告列出了CVE-2026-109618和CVE-2026-109619，此前已于Oct. 20发布提前警告，两项漏洞的CVSS v4.0严重性评分均为critical。CryptoSlate报道。