安全通告LWN.net· jzb·· 3 小时前精选AI 评分87
PHP 发布 8.5.12、8.4.27、8.3.36 和 8.2.35 修复两个严重 RCE 漏洞
PHP patches released for two critical RCEs
AI 导读
PHP 项目发布 8.5.12、8.4.27、8.3.36 和 8.2.35，修复两个可导致未认证远程代码执行的严重漏洞。CVE-2026-109618 源于内存耗尽处理时内部请求数据只完成部分初始化，CVE-2026-109619 源于请求内部状态在内存释放后残留并被后续请求复用。
看点
公告列出两个未认证 RCE 的成因与受影响运行方式，并指出 mod_php 已有可复现利用，便于对照自查。
来源：LWN.net · lwn.net