公告 ID：2026-143-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026 年 10 月 21 日 14:30（太平洋夏令时）摘要：PHP 中存在两个关键漏洞（CVE-2026-109618 和 CVE-2026-109619），允许未认证的远程攻击者在受影响的 PHP 工作进程中执行代码、访问进程可访问的数据，或导致拒绝服务。运行受影响 PHP 版本（8.2 至 8.5 的未修复版本，以及已停止维护的 5.4 至 8.1 版本）的客户应立即升级到已打补丁的版本（8.5.12、8.4.27、8.3.36 或 8.2.35）；仅进行配置更改无法实现完整缓解。AWS 已识别出一组运行受影响 PHP 版本的有限服务，并正在积极部署缓解措施和更新。请查阅完整公告以了解各服务状态、缓解指南以及 AWS WAF 补偿控制措施。请参阅下方文章，以获取与此 AWS 安全公告相关的最最新且完整的信息。阅读此文章