PHP于2026年10月20-21日发布了修复两个远程代码执行漏洞的安全更新，两个CVE的CVSS v4.0评分均为9.2。这两个漏洞分别为CVE-2026-109618和CVE-2026-109619，影响PHP 8.2至8.5版本，允许未认证的远程攻击者崩溃PHP工作进程。