高危保安警报 (A26-10-36): PHP 多个漏洞

描述:

PHP 将发布安全公告，以应对 PHP 的多个漏洞。有关漏洞的详细资料，请参考以下网址:
https://www.php.net/archive/2026.php#2026-10-20-1

受影响系统的修补程式仍未可获取，但官方计划于2026年10月21日（星期三）香港时间晚上10:00发布。受影响系统的系统管理员应检查目前使用的 PHP 框架和应用程式，并在修补程式可获取时，立刻安排更新至相应版本以降低风险。

受影响的系统:

• PHP (受影响的版本尚待 PHP 官方确认)

影响:

成功利用漏洞可以导致受影响的系统发生远端执行程式码。

建议:

适用于受影响系统的修补程式仍未可获取。受影响系统的系统管理员应对目前使用的 PHP 框架和应用程式进行库存检查，并在修补程式可获取时，立刻安排更新至相应版本以降低风险。

进一步资讯:

• https://www.php.net/archive/2026.php#2026-10-20-1
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-109618 (to CVE-2026-109619)