PHP 释出更新修复两个允许远程执行代码的高危漏洞

PHP 项目发布了 8.5.12、8.4.27、8.3.36 和 8.2.35 版本，修复了两个允许未经身份验证远程执行代码的高危漏洞。CVE-2026-109618 和 CVE-2026-109619 分别涉及内存溢出处理和请求状态残留问题。开发者建议所有 PHP 用户立即更新以避免潜在安全风险。