绿盟科技发布PHP远程代码执行漏洞通告（CVE-2026-109618/CVE-2026-109619）

绿盟科技CERT发布通告称，PHP Core因longjmp()处理内存溢出错误存在内存管理缺陷，导致对象释放后重用，未经身份验证的攻击者可构造特制multipart请求触发内存破坏，造成进程崩溃甚至以PHP服务账户权限执行任意代码，CVSS评分9.2。