| CVE 编号 | 漏洞名称 / 原理 | 危害等级 | 影响版本 | 修复版本 |
|---|---|---|---|---|
| CVE-2026-109618 | 内存耗尽（OOM）导致内部数据损坏<br>处理请求时触发内存耗尽异常，导致请求清理逻辑将损坏的无效数据误当有效数据处理。 | 严重 (Critical)<br>CVSS 9.2~10.0 | PHP 5.4 至各 8.x 分支 | 8.5.12<br>8.4.27<br>8.3.36<br>8.2.35 |
| CVE-2026-109619 | 残留全局状态复用导致状态污染<br>请求占用的内存释放后，内部全局状态未彻底重置；同一 Worker 处理下一请求时复用了过期的脏状态。 | 严重 (Critical)<br>CVSS 9.2~10.0 | PHP 5.4 至各 8.x 分支 | 8.5.12<br>8.4.27<br>8.3.36<br>8.2.35 |
但目前推荐先关机不要升级，原因如下图：
今天是怎么了这么多漏洞
