最高第 3 名现在第 3 名

PHP曝CVSS 10.0远程执行漏洞

有人警告PHP出现CVE-2026-109618与CVE-2026-109619两个CVSS 10.0的RCE漏洞，若影响默认安装将十分严重。

首次上榜 10月21日 06:09 · 榜单是怎么排的

名次变化

要点

@h4x0r_dz 称 PHP 远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619 的 CVSS 评分为 10.0。
@h4x0r_dz 询问这些漏洞是否影响 PHP 的默认安装。
有回复称公告中标出的 CVSS 是 9.2 而非 10。
有回复称这是自己第一次看到 6 位数的 CVE 编号。

要点和反应摘要由 AI 依据本页推文整理，请以原推为准。我们怎么用 AI

原推

H4x0r.DZ @h4x0r_dz 8.4万粉丝10月21日 03:02

if this affects the default installation of PHP We are fucked up CVE-2026-109618 CVE-2026-109619 PHP RCEs with a CVSS score of 10.0 ☠️ https://t.co/kr47MzTvIj https://t.co/NDq0mppHoT

1,188点赞 146转发 29回复 13.1万浏览

在 X 上查看收藏

X 上的热门回复

X 上的反应： 回复对推文说法提出质疑：有人说公告给出的是 CVSS 9.2 而非 10，也有人不解该帖为何被标记。另有回复调侃只有 Cloudflare 能救命，还有人提到 6 位数的 CVE 编号。原推作者称详情很快公布。

登录后查看 X 上的 5 条热门回复

来自 @lcfr_hax, @mli__li, @109problems 等，已过滤广告，附中英文翻译。

免费注册已有账号？登录

讨论 0

最热最新

还没有人讨论，来说第一句。