PHP 官方发布安全公告，针对此前披露两项严重远程代码执行（RCE）漏洞，分别为 CVE-2026-109618 和 CVE-2026-109619。攻击者可能在未经身份验证的情况下利用相关漏洞执行恶意代码，PHP 官方强烈建议所有用户立即升级。 此次漏洞影响 PHP-FPM、Apache mod_php、php-cgi、FrankenPHP 和 LiteSpeed 等处理 Web 请求的 PHP 环境，其中 Apache mod_php 风险尤为突出，攻击可在应用程序代码运行前触发。 官方已发布修复版本