PHP 曝两个 Critical RCE 漏洞，影响有多大？怎么回事？
PHP 官网 2026 年 10 月 20 日的公告提到两个安全漏洞，编号为 CVE-2026-109618 和 CVE-2026-109619。据公告和公开报道，这两个漏洞的 CVSS 4.0 评分均为 9.2（Critical），可导致未经身份验证的远程代码执行，成功利用可能完全控制目标服务器。由于 PHP 是 WordPress、Drupal 等大量 Web 应用的基础，潜在影响面很大。 目前看到的信息包括： · 两个漏洞均为 Critical 级，涉及远程代码执行； · 有报道称从 PHP 5 开始的几乎所有版本都可能受影响，包括已 EOL 的版本； · PHP 安全团队已将补丁发布计划提前，原定 2026 年 10 月 21 日（周三）发布修复版本； 参考链接： · PHP 官方公告：https://www.php.net/archive/2026.php#2026-10-20-1 · PHP 官方安全邮件列表：https://news-web.php.net/php.announce/509 · CERT-EU 安全公告：https://cow-prod-www-v3.azurewebsites.net/publications/security-advisories/2026-018/ · Beazley Security 实验室分析：https://labs.beazley.security/advisories/BSL-A1233 PHP 将推补丁修复两个 9.2 分漏洞，欧盟敦促无法及时修复的机构下线受影响网站 - IT之家PHP 将推补丁修复两个 9.2 分漏洞，欧盟敦促无法及时修复的机构下线受影响网站
为什么受到关注？
该关键词近期出现在知乎热榜，历史最高排名第 2 位。热榜排名只能反映平台内一段时间的关注程度，不等同于事件重要程度或事实结论。
已确认的信息
- 来源平台：知乎
- 首次收录：2026-10-21 23:33:21 UTC
- 最近更新：2026-10-22 06:03:59 UTC
- 最近热度：85 万热度
榜单趋势
最近 15 次榜单快照的排名走势（排名越低越靠前），每格为一次采集记录。