· adswds team · 安全
PHP 内存耗尽可打成未授权 RCE：CVE-2026-109618，先升再谈缓解
PHP 官方 2026-10-21：CVE-2026-109618（CVSS 4.0 9.2）让 OOM 打断未完成的请求初始化，mod_php 上已演示未授权 RCE。修复版本 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35。
PHP 官方 2026-10-21：CVE-2026-109618（CVSS 4.0 9.2）让 OOM 打断未完成的请求初始化，mod_php 上已演示未授权 RCE。修复版本 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35。