PHP 警告两项严重漏洞，紧急补丁将于明天发布
PHP 安全团队将于 10 月 21 日 UTC 时间 14:00 发布针对两项漏洞的更新，每项漏洞在 CVSS v4.0 下的评级均为 9.2。
安全研究人员将这些缺陷标识为 CVE-2026-109618 和 CVE-2026-109619，并将它们描述为远程代码执行漏洞，据报道影响 PHP 5 至 8 版本。
PHP 尚未确认受影响的版本、利用要求或修复版本。 ⠀据报道，这些漏洞在其计划披露前已被泄露。研究人员表示，他们尚未观察到活跃利用，而 PHP 警告称，如果技术细节公开或检测到利用活动，他们可能会提前发布补丁。 ⠀
管理员应立即识别 PHP 安装并准备在更新可用时尽快应用。
建议使用 PHP-FPM 的用户，立即升级到最新版本（10.21 发布的 PHP 新版本）。
漏洞与 PHP 的 Session 上传进度功能有关，默认这个功能是开启的状态，因此所有 PHP-FPM、Apache Mod-PHP、PHP cli-http-server 都会受影响。
若无法尽快升级，建议修改 php.ini 变更配置为：
session.upload_progress.enabled = Offsession.use_strict_mode=1本篇文章为 @ 场长 创作并授权 21CTO 发布，未经许可，请勿转载。
内容授权事宜请您联系 webmaster@21cto.com或关注 21CTO 微信公众号。
该文观点仅代表作者本人，21CTO 平台仅提供信息存储空间服务。
评论
场长
标准用户最新文章
我要赞赏作者
请扫描二维码，使用微信支付哦。