币界网数据：慢雾安全首席信息安全官23pds发文表示，php披露两个严重远程代码执行（RCE）漏洞，编号cve-2026-109618和cve-2026-109619，CVSS v4.0评分均为9.2。技术细节、利用条件和受影响版本尚未官方确认。官方安全更新预计于2026年10月21日14:00 UTC（北京时间22:00）发布。慢雾针对加密行业使用php的资产扫描显示风险，建议各平台、DEFI、钱包进行升级并审计。