派拓网络呼吁修复两个PHP高危漏洞
PHP已发布8.2.35、8.3.36、8.4.27和8.5.12修复版本，42 小队估计逾2260万个联网PHP实例处于潜在影响范围。
派拓网络（Palo Alto Networks）呼吁全球企业检查并处置10月22日披露的两个PHP高危漏洞CVE-2026-109618与CVE-2026-109619。据dailysecu.com报道，两个漏洞在CVSS 4.0评分体系中均为9.2分，可能被用于远程代码执行。
根据披露信息，CVE-2026-109618涉及低内存条件下请求处理状态异常，CVE-2026-109619则为释放后使用（use-after-free）缺陷。PHP方面已发布修复版本8.2.35、8.3.36、8.4.27和8.5.12，仍在使用已停止支持的PHP 8.1或更早版本的企业被建议迁移。
影响范围与防护措施
派拓网络旗下威胁研究团队42 小队估计，超过2260万个暴露在互联网上的PHP实例处于潜在影响范围之内，但并未表示这些实例均可被利用或已遭入侵。
派拓网络表示，其Frontier Virtual Patching功能在官方披露前即可提供防护，下一代防火墙与Prisma Access能够拦截相关攻击。
该公司同时提出五项建议，包括梳理开源组件暴露面、对风险进行优先级排序、保障AI应用安全、采用虚拟补丁，以及依托AI驱动的实时安全运营。
快速问答
受影响的企业应该如何修复？
PHP已发布8.2.35、8.3.36、8.4.27和8.5.12修复版本；仍在使用PHP 8.1或更早版本的企业被建议迁移。
这两个漏洞的严重程度如何？
CVE-2026-109618和CVE-2026-109619在CVSS 4.0评分体系中均为9.2分，可能被用于远程代码执行。