近日，PHP 官方发布安全公告，修复两个严重级别的远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），CVSS v4.0 评分均为 9.2。2026 年 10 月 21 日，国家信息安全漏洞共享平台（CNVD）收录了上述漏洞，综合评级为“高危”。
经 SmartX 研发与安全团队确认，SmartX 旗下产品均未使用 PHP，不受本次 CVE-2026-109618、CVE-2026-109619 漏洞影响。SmartX 将持续关注该漏洞动态，如后续发现任何影响，将第一时间向客户发布补充说明。
如有任何问题，可拨打 SmartX 售后电话（400-116-5557）获得全方位技术支持。
有关该漏洞的更多详情，请参考：
PHP 官方安全通告：https://www.php.net/
CVE-2026-109618（GHSA-w8hw-w9fx-j79w）：https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
CVE-2026-109619（GHSA-6wmf-4rv5-p3rp）：https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp
国家信息安全漏洞共享平台（CNVD）：https://www.cnvd.org.cn/webinfo/show/12871
国家互联网应急中心风险提示：https://news.bjd.com.cn/2026/10/22/12004552.shtml