PHP 修補兩項嚴重未經驗證遠端程式碼執行漏洞

情報摘要

CVE-2026-109618 及 CVE-2026-109619 可導致未經驗證的遠端程式碼執行。官方修補版本為 8.5.12、8.4.27、8.3.36 及 8.2.35。

受影響產品

處理網頁請求的 PHP 部署

適用讀者

香港網站、託管服務及企業系統管理員

建議行動

升級至所用分支的修補版本，或確認供應商已回移修補；暫時緩解不能取代更新。

風險評級依據

PHP 官方列為 critical；10 月 20 日預告列兩項 CVSS v4.0 9.2。

解讀限制

香港受影響情況未獲證實。

資料來源

• PHP 官方：嚴重遠端程式碼執行漏洞公告 ↗來源刊登：2026-10-21