治理与安全
PHP 两个 RCE 漏洞被提前泄露，紧急补丁明天发
📋总体概括
PHP 官方宣布两个严重的远程代码执行（RCE）漏洞信息被提前泄露，被迫打破原定周四的负责任披露时间表，紧急将安全补丁提前至10月21日14:00 UTC发布。两个漏洞编号为 CVE-2026-109618 和 CVE-2026-109619，均为 RCE 级别。此次非常规紧急响应说明漏洞细节已在披露前扩散，攻击者可能利用窗口期发起攻击，PHP 团队选择牺牲披露节奏换取用户安全，暴露了漏洞协调披露流程在信息保密上的脆弱性。
⚡关键信息
- ▸PHP 团队宣布两个严重 RCE 漏洞信息提前泄露，紧急补丁定于10月21日14:00 UTC发布
- ▸两个漏洞编号为 CVE-2026-109618 和 CVE-2026-109619，均为远程代码执行漏洞
- ▸原定披露时间为周四，因信息泄露被迫提前一天发布补丁，属于非常规紧急响应
- ▸PHP 官方罕见公开承认「信息提前泄露了，我们等不了原定的披露时间」
🔥犀利点评
负责任披露机制最怕的不是漏洞本身，而是保密链条断裂。这次 PHP 被迫提前发补丁，等于承认协调披露流程彻底失守——合法渠道拿到的信息流入了他处。对运维团队来说，别管流程怎么破的，明天补丁一出就该第一时间打，RCE 漏洞配上可能的提前知晓，攻击窗口已经打开，赌不起。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 OSCHINA 阅读全文 →