跳到正文
登录
稳定报道时间 2026-10-22 09:53

PHP发布紧急安全更新修复重大漏洞

PHP开发团队发布了8.5.12、8.4.27、8.3.36和8.2.35版本,修复了两个CVSS v4.0严重程度达到9.2分的漏洞CVE-2026-109618和CVE-2026-109619,未通过身份验证的攻击者可远程执行任意代码。

为什么重要. 全球约七成网站使用PHP,该漏洞的修复受到广泛关注。

01

它牵涉到谁和什么

WordPress使用Drupal使用Apache 2使用Drupal使用Joomla使用Websites支撑Magento支撑memory使用PHP

流入PHP

从PHP流出

每条线都是有证据的关系,按它指向的方向画出。线只表示两者有关联,不表示这次变化会波及多远。

02

证据

  • IiThome(台灣)媒体2026-10-22 09:53
    查看来源
  • IiThome(台灣)媒体2026-10-22 15:23
    查看来源
  • IiThome(台灣)媒体2026-10-22 14:53
    查看来源