PHP 官网 2026 年 10 月 20 日公告披露的两个 Critical 级 RCE 漏洞，CVSS 4.0 评分均为 9.2，可致未授权远程代码执行，原定 10 月 21 日发布的补丁已提前，且 PHP 5 起的几乎所有版本（含 EOL 版本）或受影响，因 PHP 是大量 Web 应用基础，潜在影响面极大。