慢雾警告 PHP 两大严重 RCE 漏洞影响加密行业，官方补丁待发布

吴说获悉，慢雾安全首席信息安全官 23pds 发文表示，PHP 披露两个严重远程代码执行（RCE）漏洞，编号 CVE-2026-109618 和 CVE-2026-109619，CVSS v4.0 评分均为 9.2。技术细节、利用条件和受影响版本尚未官方确认。官方安全更新预计于 2026 年 10 月 21 日 14:00 UTC（北京时间 22:00）发布。慢雾针对加密行业使用 PHP 的资产扫描显示风险，建议各平台、DeFi、钱包升级并审计。