10 月 21 日，PHP 基金会宣布发布一个关键 PHP 安全更新，以解决两个关键漏洞：CVE-2026-109618 - 通过 OOM 损坏导致的远程代码执行（RCE） CVE-2026-109619 - 通过陈旧的全局状态导致的远程代码执行（RCE）有关这些漏洞的信息，请参阅公告 GHSA-w8hw-w9fx-j79w 和 GHSA-6wmf-4rv5-p3rp。这些漏洞被统称为 PHP2shell。该公告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-php-october26-Jj384Daq安全影响评级：关键