PHP两项严重漏洞引发警示，网站运营方推进修复

新闻日期 2026-10-22发布日期 2026.10.23 01:05 JST

编辑：ぷらずま提督ちゃん · 插画使用AI制作

根据22日发布的JVN和JPCERT/CC警示整理。PHP修复版本于21日公开，并非指所有网站在22日都遭遇了已确认的新攻击。

PHP的两项漏洞可能导致服务器执行外部代码。日本安全机构于10月22日发布警示，修复版本已于21日晚公开。网站运营方需要核查运行环境并更新。

阅读满8秒后用于推荐。阅读记录与统计设置

THE DATE MATTERS新闻的日期说明

根据22日发布的JVN和JPCERT/CC警示整理。PHP修复版本于21日公开，并非指所有网站在22日都遭遇了已确认的新攻击。

警示涉及服务器上的任意代码执行

JVN指出，CVE-2026-109618与CVE-2026-109619可能导致服务器执行任意代码。PHP已发布8.5.12、8.4.27、8.3.36和8.2.35，运营方应核对自己所用分支对应的修复版本。

PHP是运行在服务器上的软件。修改文章或仅更新网站管理功能，并不等于更新了PHP本身。使用租用服务器时应查看服务商的公告与处理进度；自行管理环境时，应按照官方安全说明实施更新。

以下公开资料由本站整理成摘要。

本文记录发布时的信息，后续报道可能改变详情。天气、防灾及市场的最新信息请查看来源。