HN 读者分享：两个 CVSS 评分 10.0 的 PHP RCE 漏洞即将公布
195 分•作者: petecooper•1 天前
可靠消息人士透露，将于 2026 年 10 月 22 日欧洲中部夏令时间 18:00 发布一项公告，内容涉及两个 CVSS 评分为 10.0 的 PHP 远程代码执行漏洞。<p>我没有除“消息来源：信我，兄弟”之外的任何证据，但如果您在生产环境中使用 PHP，请做好优先更新的准备。<p>据报道，这些 CVE 与从 PHP 5 开始的所有受影响 PHP 版本的远程代码执行有关。<p>以下是本次即将发布的公告预留的两个 CVE：<p>CVE-2026-109618<p>CVE-2026-109619
查看原文
A reliable source has indicated an announcement is scheduled for 22 October 2026 at 18:00 CEST regarding 2x PHP RCEs with a CVSS score of 10.0.<p>I have no evidence beyond "source: trust me, bro", but if you're running PHP in production, be ready to update as a priority.<p>These CVEs reportedly relate to remote code execution in all affected PHP versions from PHP 5 onwards.<p>These are the two reserved CVEs for the reported upcoming announcement:<p>CVE-2026-109618<p>CVE-2026-109619