PHP 因漏洞细节泄露提前发布两个 RCE 补丁
先了解这件事
PHP 安全团队将原定周四发布的安全版本提前到 2026 年 10 月 21 日 14:00 UTC（北京时间 22:00），修复 PHP 核心两个 CVSS v4.0 评分均为 9.2 的远程代码执行漏洞。开源中国报道称，提前的原因是漏洞信息泄露；官方此前预告时表示，若细节提前公开或出现野外利用迹象，保留提前发布的权利。 漏洞编号为 CVE-2026-109618 和 CVE-2026-109619。截至预告阶段，官方尚未发布修复，受影响版本和修复版本将随版本公布。V2EX 有用户转述预警称漏洞代号 PHP2Shell，影响 PHP 5.4 及以上所有版本，仅 8.2 至 8.5 将获补丁；该说法来自论坛转述，官方尚未确认。
AI 根据报道生成 · 45 分钟前更新
事件进展
3 个进展
- 10月21日 15:17 · 1 篇报道V2EX用户讨论PHP零日漏洞PHP2ShellV2EX：V2EX 讨论 PHP2Shell 零日 RCE 漏洞：CVSS 9.2，仅 8.2 至 8.5 将获补丁
- 10月21日 14:54 · 1 篇报道PHP团队因漏洞信息泄露提前发布安全补丁开源中国 · 最新资讯：PHP 两个 RCE 漏洞被提前泄露，紧急补丁明天发布
- 10月21日 14:00 · 4 篇报道PHP安全团队预告将发布修复两个严重漏洞的版本小众软件：PHP 官方预警两项 9.2 分严重漏洞，10 月 21 日 22:00 发布修复
报道时间线
沿着报道，了解事件的不同侧面。
- V2EXPHP 官方预告 10 月 21 日发布安全版本，修复两个 CVSS 9.2 漏洞
PHP 安全团队预告将于 2026 年 10 月 21 日 14:00 UTC 发布安全版本，修复两个 CVSS v4.0 评分 9.2 的严重漏洞。官方建议所有 PHP 用户提前准备，以便版本发布后立即升级；若漏洞细节公开或出现野外利用证据，可能提前发布。具体受影响版本和修复版本将随发布一并公布。
- V2EX精选V2EX 讨论 PHP2Shell 零日 RCE 漏洞：CVSS 9.2，仅 8.2 至 8.5 将获补丁
V2EX 用户转述一份安全预警，称 PHP 核心存在代号 PHP2Shell 的远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），CVSS 9.2，影响 PHP 5.4 及以上所有版本，官方补丁定于北京时间 10 月 21 日 22:00 发布。
- 小众软件精选PHP 官方预警两项 9.2 分严重漏洞，10 月 21 日 22:00 发布修复
PHP 官方在补丁发布前一天发布安全预警，称 PHP 核心存在两个严重漏洞，CVSS v4.0 评分均为 9.2 分，计划于 2026 年 10 月 21 日 22:00（北京时间）发布紧急安全更新。
- V2EX精选PHP 预告今晚发布安全版本，修复两个 CVSS 9.2 漏洞
PHP 安全团队预告将于 2026 年 10 月 21 日 14:00 UTC 发布安全版本，修复两个 CVSS v4.0 评分 9.2 的严重漏洞，并建议所有 PHP 用户提前准备、版本发布后尽快升级。具体受影响版本和修复版本将随发布一并公布，若漏洞细节提前公开或出现野外利用迹象，官方保留提前发布的权利。
- 开源中国 · 最新资讯精选PHP 两个 RCE 漏洞被提前泄露，紧急补丁明天发布
PHP 安全团队警告将发布安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个远程代码执行（RCE）漏洞。因漏洞信息提前泄露，补丁发布时间从原定的周四提前到周三（10 月 21 日 14:00 UTC）。
- LowEndBox · 海外 VPS 优惠精选PHP 将于 10 月 21 日发布安全更新修复两个严重漏洞
PHP 安全团队预告将于 2026 年 10 月 21 日 14:00 UTC 发布安全版本，修复两个 CVSS v4.0 评分 9.2 的严重漏洞，完整细节、受影响版本和修复版本将随发布一并公布。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。