尊敬的客户： PHP 官方于 2026 年 10 月 21 日发布紧急安全更新，修复了两个未经身份验证即可利用的远程代码执行漏洞（CVSS 9.2）： CVE-2026-109618：攻击者可构造特殊的 multipart POST 请求耗尽内存触发 OOM（内存溢出），在请求关闭阶段导致内存破坏，最终以 Web ...
