已披露两个关键 PHP 漏洞 CVE-2026-109618 和 CVE-2026-109619，存在未经身份验证的远程代码执行和内存泄露风险。根据 Wiz Research 和 PHP 的信息，这些漏洞的 CVSS 评分为 9.2，影响 PHP 5.4 至 8.5.11 版本。漏洞源于内存不足处理问题及过期的内部请求状态。Google Cloud 建议其用户立即将 PHP 应用程序更新至 8.2 或更高版本并重新部署。针对 App Engine、Cloud Run 和 Google Kubernetes Engine 用户提供了具体指导。Google Cloud 自身不受影响，但运行在 Google Cloud 平台上的客户 PHP 应用程序可能受到影响。PHP 项目已为较新版本发布补丁，但旧版（已停止维护）将不再修复。Google Cloud 正在为某些无服务器平台推出自动补丁。使用自定义容器镜像的用户必须使用已修补的 PHP 版本重新构建并重新部署。On-Demand Scanning AP 和安全命令中心（Security Command Center）等监控工具可帮助识别和检测易受攻击的工作负载。更新 PHP 对于保障应用程序安全并维护服务完整性至关重要。