越南网络安全局就PHP两个漏洞发建议

越南网络安全局与国家网络安全协会10月22日通报，PHP编程语言存在两个严重漏洞CVE-2026-109618和CVE-2026-109619，均由Wiz安全公司联合研究团队借助AI发现，CVSS v4.0评分均为9.2分。若被利用，攻击者无需登录即可在服务器上远程执行代码。风险取决于所用PHP版本和部署模式，利用需发送特制请求并精确控制内存状态。PHP开发团队已发布8.5.12、8.4.27、8.3.36和8.2.35版补丁，7.4、8.0、8.1等已停止支持的版本仅提供源码修复，7.3及更早版本无补丁须升级。该局建议企业系统排查、按优先级打补丁并持续监控，而非过度担忧；普通用户不受直接影响。