CVE-2026-109618

未认证即可接管服务器！PHP 紧急补丁背后，AI 攻防已经进入“机器速度”时代

PHP 于 10 月 21 日连发四个修复版本，处置两处评分 9.2 的未认证远程代码执行漏洞，所有对外处理请求的安装均受影响，其中 Apache 的一种部署方式风险最高。这两个漏洞由前沿模型辅助发现，防御方却仍在排队等补丁。