PHP安全团队将于2026年10月21日22时发布紧急更新，修复两个评分均为9.2的远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），默认配置即可触发，细节暂未公布。修复仅覆盖PHP 8系列，5.6和7.x等旧版不再获更新。约59.4%的暴露主机仍使用旧版，漏洞公布后可能遭大规模攻击，建议用户及时升级，必要时提前停机。