慢雾：PHP 存在两个严重安全漏洞，建议相关团队排查使用 PHP 的服务器及业务系统

Foresight News 消息，慢雾发布安全预警称，网站后端开发常用编程语言 PHP 存在两个严重安全漏洞。PHP 官方公告确认，两项漏洞的 CVSS v4.0 评分均为 9.2，计划于北京时间 10 月 21 日 22:00 发布安全更新，并同步公布漏洞详情、受影响版本及修复版本。

据 CERT-EU 安全通告，相关漏洞编号为 CVE-2026-109618 和 CVE-2026-109619，可能导致远程代码执行，目前具体利用条件及受影响范围尚待确认。慢雾建议相关团队排查使用 PHP 的服务器及业务系统，做好升级准备，并在修复版本发布后及时更新。