待验证50% 置信事件精确时间
PHP官方修复了两个无需认证即可远程执行代码的高危漏洞，编号分别为CVE-2026-109618和CVE-2026-109619。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/21
首次发现
有效期至：2026/11/4
来源
涉及实体
相关事实
待验证PHP被曝出两个严重级别的安全漏洞。73% 相似待验证PHP2Shell 是一个被公开的攻击链，能够将 PHP 应用中的多个缺陷串联成完整的远程代码执行（RCE）路径。68% 相似待验证AF_UNIX GC 代码历史上曾多次引发安全问题，包括 CVE-2021-0920 和 CVE-2024-108666% 相似待验证SNWLID-2026-0017公告中另含三个需认证漏洞：CVE-2026-102256（认证后OS命令注入，评分7.8）、CVE-2026-102257（Zip Slip路径穿越，评分7.2）、CVE-2026-102258（存储型XSS，评分5.5）。66% 相似待验证CVE-2026-92392 是一个 use-after-free 漏洞，源于 curl 错误处理服务器发来的 HTTP/2 RST_STREAM，当原因为 HTTP_1_1_REQUIRED 或 REFUSED_STREAM 时，会导致 struct Curl_easy 的 use-after-free。65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1082628API
curl https://kongchang.com/api/v1/knowledge/claims/1082628MCP
get_claim(id=1082628)