掘金· lucas_AI·· 2 小时前精选AI 评分36
PHP 修复潜伏十余年的两个内存漏洞，AI 一周做出利用链
潜伏 20 年没人能利用的 PHP 漏洞，AI 一周做成了武器
AI 导读
10 月 21 日 PHP 发布计划外紧急更新，修复核心引擎中两个潜伏超过十年的内存安全漏洞（CVE-2026-109618 / CVE-2026-109619，CVSS v4.0 最高 9.2），攻击者无需登录即可执行任意代码或读取内存中的密码、token 和 API key，WordPress、Drupal、Joomla 均受影响。
推荐理由
梳理 PHP 两个内存漏洞的修复版本与检测线索，适合运维 PHP 站点的人核对升级路径和临时缓解方案。
来源：掘金 · juejin.cn