各位老师、同学：
近日，Hypertext Preprocessor（PHP）语言官方修复并披露了2个高危远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）。漏洞存在于PHP核心层，影响WordPress、Drupal、Joomla、Laravel等主流网站内容管理系统（Content Management System，CMS）和框架在内的PHP运行环境。未经身份验证的远程攻击者在特定条件下，可构造恶意HTTP请求触发内存错误，对服务器进行拒绝服务攻击、敏感数据窃取、远程代码执行等恶意操作，造成安全问题。
目前已知受影响的PHP版本包括PHP 5.4.0-8.1.x；PHP 8.2.x < 8.2.35；PHP 8.3.x < 8.3.36；PHP 8.4.x < 8.4.27；PHP 8.5.x < 8.5.12。
请各部门及时对部门业务系统、网站等进行PHP版本检查评估，如受影响请将PHP升级至PHP官方安全版本（下载地址：https://www.php.net/downloads.php）。
注意事项：升级前请做好数据备份，避免出现数据丢失等意外情况；升级后需重启Web服务与PHP工作进程，确保新版本生效。
信息技术中心
2026年10月22日
