北京时间今天晚上10点多，PHP项目预计发布紧急安全补丁，修复 CVE-2026-109618 和 CVE-2026-109619 两个核心运行时漏洞。
两者的 CVSS 4.0 评分均为 9.2，属于严重级别
攻击者无需登录，即可远程执行代码，比如直接拖库，威胁网站及其数据安全。
我看了一下小草论坛，也是基于php的（错了可纠正），提醒一下站长是否要尽快打补丁。
暂无防水图，23img传图一直循环。