PHP两个CVSS 9.2漏洞补丁发布前的临时缓解

PHP 计划于 21 日下午为 CVE-2026-109618 和 CVE-2026-109619 发布补丁，这两个漏洞的 CVSS v4.0 评分均为 9.2，可被未认证远程代码执行，据报影响 PHP 5 起的版本。Mojah 称，补丁发布前可先采取临时缓解措施，但唯一确认的修复仍是安装打补丁的 PHP 版本。 Mojah 称，Cloudflare 针对这两个漏洞的 WAF 规则现已覆盖所有套餐（包括免费套餐），但仅当源站只接受来自 Cloudflare IP 的流量时才有效；在补丁发布前，下线站点是唯一安全的选择。官方修复只覆盖 PHP 8.2 及更新版本，8.1 及更早版本已停止支持，不会获得官方修复。

AI 根据报道生成 · 28 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。