安全研究团队 Wiz Research 近日公开了 PHP 核心中的一组内存安全漏洞，编号为 CVE-2026-109618 与 CVE-2026-109619，其中最高 CVSS 评分为 9.2，属于严重级别。该披露将 PHP 这一广泛部署的服务端运行时再次推至安全议题中心。

从技术层面看，这批漏洞源于 PHP 核心的内存管理缺陷，攻击者可在未通过身份认证的情况下触发远程代码执行，并可能造成内存信息泄露。无需认证这一前提，意味着暴露在公网的服务端一旦运行受影响版本，风险窗口显著扩大。

版本影响范围是此次披露的另一关键点。据 Wiz Research 说明，漏洞影响至少可追溯至 PHP 5.4，覆盖近十年间发布的多个版本分支。对于仍在使用旧版本 PHP 的企业与托管服务而言，这一时间跨度意味着排查与升级工作量不容低估。

PHP 长期是网站后端的主流技术栈之一，核心层漏洞的波及面通常超出单一应用。研究团队此次公开的细节为运维与安全团队提供了评估依据，后续修复与版本迁移的节奏，将直接决定实际暴露面的大小。