Two Serious Remote Code Execution Vulnerabilities in PHP, Patch Expected Tonight

Slow Fog Security Alert states that PHP released a security announcement on October 20, disclosing two serious security vulnerabilities, numbered CVE-2026-109618 and CVE-2026-109619, both with a CVSS v4.0 score of 9.2. Currently, the PHP official has not released a fix, and the affected versions and exploitation conditions are yet to be confirmed. The PHP official plans to release a security update on October 21 at 14:00 UTC (22:00 Beijing time). Slow Fog recommends that relevant institutions promptly check the PHP versions in their servers and business systems, with a focus on PHP services exposed to the public network, and upgrade in a timely manner after the patch is released; systems that cannot be upgraded temporarily should restrict access sources and take isolation measures if necessary.

یہ مواد صرف عمومی معلوماتی مقاصد کے لیے فراہم کیا گیا ہے اور مالی، سرمایہ کاری، قانونی یا ٹیکس سے متعلق مشورہ نہیں ہے۔ یہاں مذکور ایونٹس، ریوارڈز، آن لائن پروموشنز یا متعلقہ معلومات میں سے کسی کو بھی کرپٹو اثاثوں کو خریدنے، بیچنے، ٹریڈنگ یا کسی اور طرح لین دین کی سفارش، ترغیب یا دعوت نہیں سمجھا جانا چاہیے۔ کرپٹو اثاثوں میں بہت زیادہ اتار چڑھاؤ ہوتا ہے اور ان سے نقصان ہو سکتا ہے۔ WEEX کی خدمات، مصنوعات اور متعلقہ ایونٹس کی دستیابی خطے کے لحاظ سے مختلف ہو سکتی ہے۔ آپ اس بات کے ذمہ دار ہیں کہ آپ کی شرکت قابل اطلاق مقامی قوانین اور ضوابط کے مطابق ہو۔