幣界網數據：慢霧安全首席信息安全官23pds發文表示，php披露兩個嚴重遠程代碼執行（RCE）漏洞，編號爲cve-2026-109618和cve-2026-109619，CVSS、v4.0的評分均為9.2。技術細節、利用條件及受影響版本尚未官方確認。官方安全更新預計於2026年10月21日14:00UTC（北京時間22:00）發布。慢霧針對加密行業使用php的資產掃描顯示風險，建議各平臺、DEFI、錢包進行升級並審計。