公告日期：2026-10-22

說明：

一、漏洞編號CVE-2026-109618、CVE-2026-109619，對象為PHP程式語言，該漏洞存在於PHP核心，屬於RCE漏洞，CVSS評分達到9.2分，已有明確攻擊利用行為，詳如iThome電腦報周刊【https://www.ithome.com.tw/news/179861】。

二、請各單位詢問委外廠商，所屬系統或網站是否採用PHP程式語言，接著檢視並確認PHP版本後，依下列建議處理：

1. PHP 8.2以上版本：請委外廠商盡速排程更新，需升級至PHP 8.5.12、8.4.27、8.3.36、8.2.35以上版本。

2. PHP 8.1以下版本：已不在軟體生命週期管制範圍(EOL)，無法更新，請與委外廠商討論後續對策(包含暫時性與長期對策)，如無業務使用需求，請關閉下架所屬系統或網站。

三、各單位所屬系統或網站如係採用PHP程式語言，請系統或網站承辦人將後續更新及處理對策回報計網中心（承辦人：陳美伶，分機：82905），謝謝。