【重要】关于PHP严重漏洞（CVE-2026-109618／CVE-2026-109619）

2026年10月21日，PHP开发团队公布了影响PHP核心的2个严重漏洞（CVE-2026-109618／CVE-2026-109619），并发布了修复版本。两者的严重程度均被评为CVSS 9.2，攻击者无需登录即可从外部执行任意代码（远程代码执行）。目前已有攻击尝试的报告，请尽快采取措施。

■ 修复版本
PHP 8.5.12／8.4.27／8.3.36／8.2.35
低于上述版本的PHP均受影响。PHP 8.1及更早版本已停止官方支持，PHP项目不再提供更新。

■ 建议措施
・升级至修复版PHP，并重启Web服务器（PHP-FPM、Apache等）
・根据PHP官方公告（10月23日），作为临时措施，在php.ini中将 session.upload_progress.enabled 设为 0（禁用）
・如仍在使用PHP 8.1及更早版本，请升级至受支持的版本
※PHP 8.2 也将于2026年12月31日停止支持，建议同时考虑迁移至PHP 8.3及以上版本。

本公司提供漏洞影响调查、紧急升级至修复版PHP、从已停止支持的PHP升级及旧系统迁移等服务。如有“不确定自家网站是否受影响”“联系不上原开发公司”等困扰，欢迎随时与我们联系。

参考：PHP官方网站 https://www.php.net/archive/2026.php