Vulnerabilidad crítica de PHP revelada: ¿Quién está aplicando el parche?
CVE-2026-109618 y CVE-2026-109619 han sido confirmadas como vulnerabilidades de ejecución remota de código sin autenticación (RCE), con una puntuación CVSS 4.0 de 9,2. Afectan a todas las versiones de PHP desde la 8.2 hasta la 8.5. Se han publicado parches oficiales de emergencia; actualizar es la única medida de mitigación confiable.
Para ahorrar datos, la página solo carga la portada; la fuente de reproducción se conecta al hacer clic.
Capítulos
- 钩子
- 漏洞定性
- 技术本质
- 修复方案
- 操作指南
- 用户分层
- CTA
CVE-2026-109618 y CVE-2026-109619 han sido confirmadas como vulnerabilidades de ejecución remota de código sin autenticación (RCE), con una puntuación CVSS 4.0 de 9,2. Afectan a todas las versiones de PHP desde la 8.2 hasta la 8.5. Se han publicado parches oficiales de emergencia; actualizar es la única medida de mitigación confiable.
Primero, realice estas comprobaciones y actualice su instalación siguiendo los pasos indicados. Si desconoce por completo cómo identificar su versión de PHP, realizar copias de seguridad o gestionar operaciones en servidores, envíeme un mensaje privado con los detalles de su entorno: ofrecemos soporte remoto remunerado para la corrección.
Fuentes
- PHP 惊天漏洞曝光！AI 挖出十年大雷！全球拉响警报！ — finance.sina.com.cn
- DeepSeek V4.1 Flash新版本发布 许愿式编程一键成真 网友怒赞：太上进 ... — news.qq.com
- DeepSeek V4.1 Flash-1017版正式发布 — news.qq.com
- DeepSeek第一，MiniMax第二，国产Flash双子星杀疯了 — eu.36kr.com
- DeepSeek V4.1-Flash-1017发布：性能提升与费用降低的双重利好｜#游戏资讯 ... — www.sohu.com
