PHP 於 2026 年 10 月 21 日緊急修補兩個 CVSS 9.2 分重大漏洞，未登入的攻擊者可能遠端執行程式碼，PHP-FPM、Apache mod_php 等網站環境都需要盤點。本文整理 CVE-2026-109618 與 CVE-2026-109619 的原理、四個修補版本，以及 WordPress 站長、虛擬主機與容器部署的更新確認方式，說明 Linux 套件回補如何判讀，也交代關閉上傳進度功能及調整記憶體限制為何只能減少部分風險，協助確認實際提供服務的 PHP 是否完成修補。
AI應用、程式筆記、開發心得
PHP 於 2026 年 10 月 21 日緊急修補兩個 CVSS 9.2 分重大漏洞，未登入的攻擊者可能遠端執行程式碼，PHP-FPM、Apache mod_php 等網站環境都需要盤點。本文整理 CVE-2026-109618 與 CVE-2026-109619 的原理、四個修補版本，以及 WordPress 站長、虛擬主機與容器部署的更新確認方式，說明 Linux 套件回補如何判讀，也交代關閉上傳進度功能及調整記憶體限制為何只能減少部分風險，協助確認實際提供服務的 PHP 是否完成修補。