PHP内核一次修掉两个CVSS9.2的未认证RCE，社区代号PHP2Shell。这是近几年离站长最近的高危事件：不针对任何CMS，也不需要你代码里有bug。一、发生了什么2026年10月21日14:00UTC，PHP官方发布紧急版本8.5.12、8.4.27、8.3.36、8.2.35，修复CVE-2026-109618与CVE-2026-109619。原定次日协调披露，结果前一天就在Hacker