摸鱼论坛beta

PHP也公布高危安全漏洞了

eva · 2026-10-21T23:48:30+08:00

| CVE 编号 | 漏洞名称 / 原理 | 危害等级 | 影响版本 | 修复版本 | | :--- | :--- | :--- | :--- | :--- | | **CVE-2026-109618** | **内存耗尽（OOM）导致内部数据损坏**处理请求时触发内存耗尽异常，导致请求清理逻辑将损坏的无效数据误当有效数据处理。 | 严重 (Critical)CVSS 9.2~10.0 | PHP 5.4 至各 8.x 分支 | 8.5.128.4.278.3.368.2.35 | | **CVE-2026-109619** | **残留全局状态复用导致状态污染**请求占用的内存释放后，内部全局状态未彻底重置；同一 Worker 处理下一请求时复用了过期的脏状态。 | 严重 (Critical)CVSS 9.2~10.0 | PHP 5.4 至各 8.x 分支 | 8.5.128.4.278.3.368.2.35 | 但目前推荐先关机不要升级，原因如下图： ![6015941b7139d262cad3fedbba656233.jpg](/upload/202610/21/44_EFw9

eva 非必要不抽奖001 楼主管理种子

1day ago 发布于日常

CVE 编号	漏洞名称 / 原理	危害等级	影响版本	修复版本
CVE-2026-109618	内存耗尽（OOM）导致内部数据损坏<br>处理请求时触发内存耗尽异常，导致请求清理逻辑将损坏的无效数据误当有效数据处理。	严重 (Critical)<br>CVSS 9.2~10.0	PHP 5.4 至各 8.x 分支	8.5.12<br>8.4.27<br>8.3.36<br>8.2.35
CVE-2026-109619	残留全局状态复用导致状态污染<br>请求占用的内存释放后，内部全局状态未彻底重置；同一 Worker 处理下一请求时复用了过期的脏状态。	严重 (Critical)<br>CVSS 9.2~10.0	PHP 5.4 至各 8.x 分支	8.5.12<br>8.4.27<br>8.3.36<br>8.2.35