【X 精華】續集｜PHP 世紀大洞修補終於上架！官方：沒有完整緩解，快更新就對了

摘要

前情提要：PHP 官方日前預告要修兩個 CVSS 9.2 的重大漏洞，研究者暱稱「php2shell」。消息一出，日本グラブル等服務點名 PHP 先關站維修，pixiv、ニコニコ也因時間吻合被認為與此有關，整個工程師圈今晚都在等修補。 最新發展：台灣時間 22:00，php.net 準時發布 PHP 8.5.12、8.4.27、8.3.36、8.2.35。據官方公告，兩個漏洞分別是 CVE-2026-109618（記憶體不足處理時資料損壞）和 CVE-2026-109619（請求結束後殘留的全域狀態被下一個請求拿去用），都可能讓未登入的攻擊者遠端執行程式碼。所有處理網頁請求的 PHP 都在風險內，包括 PHP-FPM、Apache mod_php、php-cgi、FrankenPHP、LiteSpeed，其中 mod_php 風險最高。官方原話是「沒有完整的緩解方式，更新是唯一安全選擇」