8.5.12、8.4.27、8.3.36、8.2.35 一次性修复 cve-2026-109618 与 cve-2026-109619。php 基金会称两处问题位于内存管理与错误处理等几乎每个请求都会经过的核心路径。

关键信息一览
- 情报类目:补丁修复(重要级别:紧急)
- 发布日期:2026-10-21 核验状态:已官方确认
- 关联编号:CVE-2026-109618 / 109619
- 影响范围:全部在维护分支
- 来源机构:PHP Foundation 官方博客(官方一手)
建议动作
优先处理暴露在公网的 Apache mod_php 与 PHP-FPM 实例
来源
本文依据官方及权威渠道信息整理,原始出处:https://www.php.cn/link/a87142c1423d1e2ce56083a17bf35c43











