IT之家10月23日消息，近日，PHP曝出存在CVE-2026-109618和CVE-2026-109619两个远程代码执行超危漏洞，危害严重。此次漏洞可能允许未经身份验证的攻击者远程执行代码，进而篡改网站内容、读取敏感数据或入侵服务器。PHP基金会已于10月21日发布紧急安全更新，修复版本包括PHP8.5.12、8.4.27、8.3.36和8.2.35。
美国音响品牌Sonos中国团队今日(10月23日)发布公告，受PHP全球安全漏洞影响，为保障用户的数据安全（885942），Sonos正在推送安全更新，在Sonos App内暂停使用网易云音乐（HK9899）、QQ音乐、酷狗音乐、酷我音乐。
Sonos中国团队表示，相关服务预计会在未来几天内恢复。恢复后用户可能需要重新授权音乐服务账号，即可继续使用。用户在音乐服务账号里的收藏、自建歌单不会丢失，无需更改密码或重装App。
综合IT之家此前报道，PHP是一款广泛用于Web开发的开源服务器端脚本语言。由于其存在两个超危远程代码执行漏洞，未经身份验证的攻击者可利用其远程执行任意代码，造成服务器受控、敏感信息泄露、业务中断等危害。受影响的PHP范围包括：8.5系列＜8.5.12、8.4系列＜8.4.27、8.3系列＜8.3.36、8.2系列＜8.2.35、8.1系列及更早版本。
