慢雾安全预警称，PHP 于 10 月 20 日发布安全公告，披露两个可能导致远程代码执行（RCE）的严重安全漏洞，编号分别为 CVE-2026-109618 和 CVE-2026-109619，CVSS v4 评分均为 9.2。目前，PHP 官方尚未发布修复补丁，漏洞具体影响版本及利用条件仍待确认。
就“PHP 于 10 月 20 日发布安全公告”这项披露，我优先看影响范围和处置结果，不用恐慌情绪代替事实。 若资产和服务受到实际影响，才可能传导到用户信任和使用行为；未确认的损失规模不能当作定论。
后续看正式通报、受影响范围与修复；若报告被澄清或影响有限，风险判断需要同步修正。你会先看损失数字，还是确认哪些资产和用户真正受影响？
就“PHP 于 10 月 20 日发布安全公告”这项披露，我优先看影响范围和处置结果，不用恐慌情绪代替事实。 若资产和服务受到实际影响，才可能传导到用户信任和使用行为；未确认的损失规模不能当作定论。
后续看正式通报、受影响范围与修复；若报告被澄清或影响有限，风险判断需要同步修正。你会先看损失数字，还是确认哪些资产和用户真正受影响？