慢雾安全团队发布报告称，PHP 近期披露的 CVE-2026-109618 和 CVE-2026-109619 两个高危漏洞，正对 Web3 行业链下基础设施构成风险。两项漏洞的 CVSS v4.0 评分均为 9.2 分，攻击者无需账号密码或 API Key，仅向暴露在公网的 PHP 服务发送构造请求，即可能以 Web 服务进程权限执行任意代码。 漏洞影响 PHP 5.4 至 8.5.11 的所有版本，且漏洞细节在官方补丁发布前已泄露。亚马逊威胁情报团队在公开披露前 4 天已观测到实际利用尝试。慢雾威胁情