近日，PHP Core曝出两处严重远程代码执行漏洞，编号为CVE-2026-109618、CVE-2026-109619。当前PHP官方尚未发布完整技术细节、明确受影响版本与修复版本，但已确认漏洞为严重远程代码执行（RCE）漏洞。攻击者可在PHP进程权限下执行任意代码，可能导致服务器被完全控制、敏感数据泄露、业务中断，或被用于部署WebShell、建立持久化访问及向内网横向移动。
