2026年10月21日，PHP官方公开披露了两个评分高达9.2分（满分10分）的严重安全漏洞，编号分别为CVE-2026-109618和CVE-2026-109619。这些漏洞存在于支撑全球约70%网站的PHP编程语言中，影响范围涵盖PHP 5.4及之后的主流版本，具备导致远程代码执行的风险 。
