2026 年 10 月 21 日（周三）14:00 UTC，将公开披露一对 PHP 漏洞，对应美国东部时间 10:00 或太平洋时间 07:00。
由于这些是极其严重的 CVE，消息已在互联网上迅速传播。php.net 上有一篇博客文章，但你可能无法实时阅读，因为他们的网站似乎负载极高，我这边一直超时。
PHP 安全团队希望提前通知一次即将发布的安全更新。计划于 2026 年 10 月 21 日（周三）14:00 UTC 发布。该更新修复了两个关键漏洞，CVSS v4.0 评分均为 9.2。建议所有 PHP 用户现在就做好准备，以便在版本发布后尽快升级。如果任一漏洞的细节被公开，或出现野外主动利用的证据，我们保留提前发布的权利。完整细节、受影响版本以及修复版本将随发布一同公布。感谢你帮助我们维护 PHP 的安全。
PHP 安全团队希望提前通知一次即将发布的安全更新。
发布时间定于 2026 年 10 月 21 日（周三）14:00 UTC。
该更新修复两个关键漏洞，CVSS v4.0 评分均为 9.2。
建议所有 PHP 用户现在就做好准备，以便在版本可用后立即升级。
如果任一漏洞细节被公开，或出现野外主动利用的证据，我们保留提前发布的权利。
完整细节、受影响版本及修复版本将随发布一同公布。
感谢你帮助我们维护 PHP 的安全。
你可以阅读 Watchtowr 的此页面，其中有大量更多信息。
我建议在 LowEndTalk 上关注相关消息。已有一些修复被提到，但截至本文撰写时尚未有官方版本发布。希望我们都能直接运行 apt update && apt -y upgrade 然后继续各自的工作。
原文链接：https://lowendbox.com/blog/patch-your-php-the-phpopaclypse-is-upon-us/