#security CVE-2026-109618 CVE-2026-109619 PHP RCE，目前尚未公开但是已泄露。 等公开之后会修改此条消息。 src: https://x.com/watchtowrcyber/status/2112611507749982605
https://t.me/outvivid/4938
Telegram
层叠 - The Cascading
🔴 PHP 严重漏洞被泄露和复现；欧盟机关建议 PHP 服务在修复漏洞前暂时下线。

- PHP 官网称修复会在今日 22:00 (UTC+8) 发布。
- 有说法称 mitigation 是在 php.ini 设置 session.upload_progress.enabled = Off 。

1. https://php.net/archive/2026.php#2026-10-20-1
2. cert.europa.eu/~
3. HackerNews:50167754

CVE: CVE-2026…