PHP 官方发布了 8.5.12、8.4.27、8.3.36 和 8.2.35 版本，以修复两个可导致未认证远程代码执行的关键漏洞。这两个漏洞分别编号为 CVE-2026-109618 和 CVE-2026-109619，其中前者源于内存溢出处理时的数据损坏，后者由请求后的过期全局状态引发。