Hacker News Best

Upcoming critical PHP security release (CVE-2026-109618 / -109619)

8.5内容质量

TL;DR · AI 摘要

PHP将于10月21日发布关键安全更新，修复两个CVSS 9.2评分的严重漏洞，用户需立即准备升级。

核心要点

  • PHP 10月21日发布修复CVE-2026-109618/-109619的紧急更新
  • 两个漏洞均被CVSS v4.0评为9.2分（Critical级别）
  • 若漏洞细节公开或发现野外攻击，发布时间可能提前

结构提纲

按章节快速跳转。

  1. §安全公告

    PHP官方宣布即将发布关键安全更新

  2. ·漏洞详情

    披露两个CVSS 9.2评分的严重漏洞（CVE-2026-109618/-109619）

  3. ·发布时间

    原定于2026年10月21日14:00 UTC发布

  4. ›提前发布条件

    若漏洞细节公开或发现实际攻击，可能提前发布

  5. ·用户行动

    建议所有PHP用户立即准备升级补丁

思维导图

用一张图看清主题之间的关系。

查看大纲文本（无障碍 / 无 JS 友好）
  • PHP安全更新公告
    • 关键漏洞
      • CVE-2026-109618
      • CVE-2026-109619
    • 安全响应
      • CVSS 9.2评分
      • 10月21日发布
      • 可能提前发布
    • 用户行动
      • 立即准备升级

金句 / Highlights

值得收藏与分享的关键句。

#PHP#安全#漏洞#CVSS
打开原文

php.announce: [公告] 即将发布的关键 PHP 安全更新

即将发布的关键 PHP 安全更新

发件人：

Jakub Zelenka

日期：

Tue, 20 Oct 2026 19:33:47 +0000

主题：

即将发布的关键 PHP 安全更新

分组：

php.announce

请求：

发送空白邮件至

[email protected]

以获取本消息的副本

我们想通知您即将发布的 PHP 安全更新，该更新修复了两个关键漏洞（均被评定为 CVSS v4.0 9.2，严重级别）。本次发布计划于 2026 年 10 月 21 日星期三 UTC 时间 14:00 进行。我们建议所有 PHP 用户提前做好准备，以便在更新发布后立即进行升级。如果任一漏洞细节公开，或我们发现存在野外实际攻击证据，我们保留提前发布的权利。PHP 安全团队