PHP 9.2刚出就背Critical级内存破坏漏洞，生产环境慌不慌

PHP 9.2 版本号还没捂热，一条关键级内存破坏漏洞就挂上了 NVD。CVE-2026-109618——单看编号就够让人后背一凉。内存破坏在 PHP 生态里从来不是小问题，过去几轮类似级别的洞，多少站点一夜之间被批量打穿？我判断这次杀伤面大概率不小，毕竟 PHP 跑着全球近七成 Web 服务，攻击者不会放过。更麻烦的是 9.2 的渗透率还在爬坡阶段，修补窗口期可能比预想中拖得更长。如果你手上还有 PHP 生产环境在跑，别等评论区炸锅，现在就去翻 NVD 详情页，看看自己踩没踩雷。

原文：PHP 9.2 Critical Memory Corruption CVE · 来源：Hacker News