PHP关键漏洞：安全团队应了解什么

PHP 发布修复，解决两个 CVSS v4 评分 9.2 的关键漏洞 CVE-2026-109618 和 CVE-2026-109619，均可导致未认证远程代码执行。漏洞在 PHP 运行时本身而非特定应用，PHP-FPM、Apache mod_php 等 Web 环境受影响。Calif 首先发现，Wiz 数周后独立发现，OpenAI 等参与协调披露。