PHP 8.2/8.3/8.4/8.5 安全修复：CVE-2026-109619 全局状态残留致 RCE
Re: CVE-2026-109619: PHP 8.2–8.5 RCE via stale global state
PHP 作为重度工具使用者的核心运行时，此次 RCE 漏洞影响广泛且可利用性高。请所有运行 PHP 8.2-8.5 的开发者与运维人员立即检查版本并升级至最新补丁，切勿拖延。
Posted by Christian Fischer on Oct 21
Christian Fischer 发布于 10月21日
Hello,
您好，
> On 21.10.2026 16:44 CEST Jakub Zelenka <bukka () php net> wrote:
> 在 2026年10月21日 16:44 CEST，Jakub Zelenka <bukka () php net> 写道：
>
> Affected versions are PHP 8.2 before 8.2.35, PHP 8.3 before 8.3.36,
> 受影响的版本包括 PHP 8.2（8.2.35 之前）、PHP 8.3（8.3.36 之前），
PHP 8.4
> before 8.4.27, and PHP 8.5 before 8.5.12.
> （8.4.27 之前）以及 PHP 8.5（8.5.12 之前）。
it might worth to mention that the subject as well as the text here
值得一提的是，此处标题及正文内容
could imply / be interpreted that only PHP 8.2-8.5 are affected (and
可能暗示/被解读为仅 PHP 8.2-8.5 受影响（而
older versions not).
旧版本不受影响）。
But at least https://www.php.net/archive/2026.php#2026-10-21-5...
但至少 https://www.php.net/archive/2026.php#2026-10-21-5...
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力