PHPに2つの深刻なリモートコード実行脆弱性、パッチは今夜リリース予定

By: www.php.net|2026/10/21 02:25:07

慢雾セキュリティ警告によると、PHPは10月20日にセキュリティ公告を発表し、CVE-2026-109618およびCVE-2026-109619という2つの深刻なセキュリティ脆弱性を公開しました。CVSS v4.0スコアはどちらも9.2です。現在、PHPの公式は修正パッチをリリースしておらず、脆弱性の影響を受けるバージョンおよび利用条件は確認中です。PHPの公式は10月21日14:00 UTC(北京時間22:00)にセキュリティ更新をリリースする予定です。慢雾は関連機関に対し、サーバーおよび業務システム内のPHPバージョンを早急に調査し、特に公に露出しているPHPサービスに注意を払い、パッチがリリースされた後に迅速にアップグレードするように推奨しています。アップグレードが一時的に不可能なシステムは、アクセス元を制限し、必要に応じて隔離措置を講じるべきです。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。

関連記事

iconiconiconiconiconiconiconicon
カスタマーサービス:@weikecs
事業提携:@weikecs
定量取引・MM:bd@weex.com
VIPプログラム:support@weex.com