尊敬的客戶：PHP 官方於 2026 年 10 月 21 日發布緊急安全更新，修復了兩個未經身份驗證即可利用的遠程代碼執行漏洞（CVSS 9.2）： CVE-2026-109618：攻擊者可構造特殊的 multipart POST 請求耗盡內存觸發 OOM（內存溢出），在請求關閉階段導致內存破壞，最終以 Web ...
