PHP 两个 RCE 漏洞被提前泄露，紧急补丁明天发

PHP 团队宣布将于明天发布紧急安全更新，修复两个远程代码执行（RCE）漏洞，编号为 CVE-2026-109618 和 CVE-2026-109619。原计划于周四披露漏洞信息，但因消息提前泄露，补丁发布时间提前至周三（10 月 21 日 14:00 UTC）。此次更新为非常规月度补丁，旨在尽快阻止潜在攻击。