# PHP 紧急安全预警｜两个严重 RCE 漏洞（CVE-2026-109618、CVE-2026-109619）
2026 年 10 月 21 日，PHP 官方发布紧急安全更新，修复两个高危远程代码执行漏洞，CVSS v4.0 评分均为 9.2 分，风险等级严重。攻击者无需身份验证，构造特殊请求即可实现远程代码执行，接管服务器。

## 漏洞说明
CVE-2026-109618：内存耗尽 OOM 异常处理缺陷，内部数据未初始化，清理阶段被异常调用，触发 RCE。
CVE-2026-109619：请求全局状态残留，内存释放后脏数据遗留，同一个进程处理下一个请求时触发 RCE。

影响环境：PHP-FPM、Apache mod_php、php-cgi、FrankenPHP、LiteSpeed。
重点提醒：Apache mod_php 模式风险最高，已有 POC 可在网站代码运行前直接触发漏洞。

## 官方修复版本
PHP 8.2 → 8.2.35
PHP 8.3 → 8.3.36
PHP 8.4 → 8.4.27
PHP 8.5 → 8.5.12

宝塔面板已同步上线安全版本，可直接在面板升级。

## 宝塔升级步骤
登录宝塔面板，进入【软件商店 - 已安装】
找到网站正在使用的 PHP 版本，进入管理页
检查更新，升级至对应安全版本
升级完成核对版本，测试网站、上传、数据库等业务功能

⚠️ 升级前务必备份网站和配置；一台服务器多版本 PHP，全部逐一核查，不要漏掉还在运行的旧版。
⚠️ PHP8.1 及更早版本官方已经停止维护，无官方补丁，建议尽快迁移到受支持版本；7.4/8.0/8.1 补丁宝塔正在跟进更新，请持续关注。

## 临时缓解方案（仅降风险，不能替代升级）
👉 针对 CVE-2026-109619
php.ini 修改：
```
session.upload_progress.enabled = 0
```
PHP8.5 额外加：
```
fatal_error_backtraces = 0
```
保存后重启 PHP 服务。

👉 针对 CVE-2026-109618
调整 POST 大小限制：
无大文件上传：post_max_size = 8M
需要上传：post_max_size = 32M
upload_max_filesize 小于 post_max_size，按需调整。

memory_limit=-1 可降低该漏洞利用条件，但会取消 PHP 内存限制，不建议小白直接用，需要配合容器 cgroup 资源隔离。
同时建议在 Nginx/Apache 代理层限制请求体、参数数量，加固防线。

## 安全建议
优先升级！临时配置只是缓解，只有升级补丁才能彻底修复漏洞
更新后全面验证业务，重点测试上传、表单、接口
持续监控 web 日志、PHP 错误日志、异常进程
老旧 PHP 版本尽快规划迁移，避免长期裸奔

> 自己不会操作、担心升级出问题、怕网站崩的朋友，可以找程序员老狼，唯一客服，可帮忙处理本次PHP漏洞升级加固业务。

参考公告：[https://www.php.net/archive/2026.php#2026-10-21-5](https://www.php.net/archive/2026.php#2026-10-21-5)

2026 年 10 月 21 日，PHP 官方发布紧急安全更新，修复两个高危远程代码执行漏洞，CVSS v4.0 评分均为 9.2 分，风险等级严重。攻击者无需身份验证，构造特殊请求即可实现远程代码执行，接管服务器。

PHP高危漏洞，最新修复版本已发布

PHP开发工程师

编程语言

安全

运维

PHP官方发布紧急安全更新，修复两个严重远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），CVSS评分9.2，无需身份验证即可接管服务器。影响PHP-FPM、Apache mod_php等环境，官方已发布8.2至8.5版本补丁，宝塔面板可同步升级，建议立即更新并备份数据。

身份验证

代码解释

数据库

服务器

容器

Nginx

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

PHP高危漏洞，最新修复版本已发布-腾讯云开发者社区-腾讯云

PHP高危漏洞，最新修复版本已发布

PHP高危漏洞，最新修复版本已发布

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐