PHP安全团队发布紧急警告,因两个远程代码执行漏洞的信息被提前泄露,原定于周四发布的补丁被迫提前至周三(10月21日14:00 UTC)发布。两个漏洞编号分别为CVE-2026-109618和CVE-2026-109619,均属严重的RCE漏洞,攻击者可借此在受影响系统上执行任意代码。此次更新并非常规月度补丁,而是应对信息泄露的应急措施。漏洞信息提前公开意味着潜在攻击窗口扩大,PHP用户需在补丁发布后尽快升级,以降低被利用风险。该事件也凸显了漏洞披露流程中信息管控的重要性。
📱 每天一份 AI 前沿日报
关注公众号,每天 09:00 推送 · 不错过任何重磅