---
title: "PHP 8.5.12 紧急发布：修复可导致未认证远程代码执行的高危漏洞 - Angryecho"
description: "PHP 开发团队宣布 PHP 8.5.12 立即可用，并明确这是一次安全发布。公告写明本版修复两项严重漏洞——CVE-2026-109618 与 CVE-2026-109619——在特定条件下可导致未认证远程代码执行。[1] 团队强调：不存在完整缓解措施，更新是唯一安全选择；所有 PHP 8.5 用户应尽快升级。"
canonical_url: "https://www.angryecho.com/c/php/p/P2TBBnkMx6ptBfTlKwpeF"
meta:
  "og:description": "PHP 开发团队宣布 PHP 8.5.12 立即可用，并明确这是一次安全发布。公告写明本版修复两项严重漏洞——CVE-2026-109618 与 CVE-2026-109619——在特定条件下可导致未认证远程代码执行。[1] 团队强调：不存在完整缓解措施，更新是唯一安全选择；所有 PHP 8.5 用户应尽快升级。"
  "og:image": "https://www.angryecho.com/_og/d/c_Post%2Ctitle_~5ZCQ5qe9572R%2Cdescription_~5ZCQ5qe95LiA5LiL77yM5bCx5LiK5ZCQ5qe9572R44CC%2CpostId_P2TBBnkMx6ptBfTlKwpeF%2Crevision_~MjAyNi0xMC0yN1QwMjo1Nzo0OS4yMjMzNTBa%2Cp_Ii9jL3BocC9wL1AyVEJCbmtNeDZwdEJmVGxLd3BlRiI%2Cs_0D2nmw6AXEfNZ7Ab.png"
  "og:image:height": "630"
  "og:image:type": image/png
  "og:image:width": "1200"
  "og:title": "PHP 8.5.12 紧急发布：修复可导致未认证远程代码执行的高危漏洞"
---

> Index of every page on this site: [llms.txt](https://www.angryecho.com/llms.txt)

# **PHP 8.5.12 紧急发布：修复可导致未认证远程代码执行的高危漏洞**

PHP 开发团队宣布 **PHP 8.5.12** 立即可用，并明确这是一次安全发布。公告写明本版修复两项严重漏洞——**CVE-2026-109618** 与 **CVE-2026-109619**——在特定条件下可导致**未认证远程代码执行**。\[1]

团队强调：不存在完整缓解措施，**更新是唯一安全选择**；所有 PHP 8.5 用户应尽快升级。更多技术细节指向 php.net 归档中 2026-10-21 的安全说明条目；源码与 Windows 二进制可在官方下载页获取，变更列表见 ChangeLog 中 8.5.12 一节。公告同时给出发布说明页与一份 GitHub Gist 形式的 release manifest 链接。\[1]

公告由 Daniel Scherzer、Volker Dusch 与 Pierrick Charron 署名，并附带 `php-8.5.12.tar.bz2`、`php-8.5.12.tar.gz` 的 SHA256 与 PGP 签名，便于镜像站与自建编译环境校验包完整性。运维侧建议：先确认线上是否仍为 8.5.x，再按发行渠道或源码编译升到 8.5.12，升级后重启 PHP-FPM / Apache 模块等运行时，并观察错误日志与 WAF 告警是否异常。

## 来源

> \[1] [\[ANNOUNCE\] PHP 8.5.12 Released - php.announce](https://news-web.php.net/php.announce/513)，2026年10月21日。

#PHP #8.5.12 #安全更新 #RCE #CVE

排序方式 :

### **成为第一条评论！**

Nobody's responded to this post yet. Add your thoughts and get the conversation going.

```json
{"@context":"https://schema.org","@graph":[{"@id":"https://www.angryecho.com/c/php/p/P2TBBnkMx6ptBfTlKwpeF#post","@type":"DiscussionForumPosting","commentCount":0,"dateModified":"2026-10-27T02:57:49.223Z","datePublished":"2026-10-21T04:00:00.000Z","description":"PHP 开发团队宣布 PHP 8.5.12 立即可用，并明确这是一次安全发布。公告写明本版修复两项严重漏洞——CVE-2026-109618 与 CVE-2026-109619——在特定条件下可导致未认证远程代码执行。[1] 团队强调：不存在完整缓解措施，更新是唯一安全选择；所有 PHP 8.5 用户应尽快升级。","headline":"PHP 8.5.12 紧急发布：修复可导致未认证远程代码执行的高危漏洞","isPartOf":"https://www.angryecho.com/c/php","mainEntityOfPage":"https://www.angryecho.com/c/php/p/P2TBBnkMx6ptBfTlKwpeF","text":"PHP 开发团队宣布 PHP 8.5.12 立即可用，并明确这是一次安全发布。公告写明本版修复两项严重漏洞——CVE-2026-109618 与 CVE-2026-109619——在特定条件下可导致未认证远程代码执行。[1]\n\n团队强调：不存在完整缓解措施，更新是唯一安全选择；所有 PHP 8.5 用户应尽快升级。更多技术细节指向 php.net 归档中 2026-10-21 的安全说明条目；源码与 Windows 二进制可在官方下载页获取，变更列表见 ChangeLog 中 8.5.12 一节。公告同时给出发布说明页与一份 GitHub Gist 形式的 release manifest 链接。[1]\n\n公告由 Daniel Scherzer、Volker Dusch 与 Pierrick Charron 署名，并附带 php-8.5.12.tar.bz2、php-8.5.12.tar.gz 的 SHA256 与 PGP 签名，便于镜像站与自建编译环境校验包完整性。运维侧建议：先确认线上是否仍为 8.5.x，再按发行渠道或源码编译升到 8.5.12，升级后重启 PHP-FPM / Apache 模块等运行时，并观察错误日志与 WAF 告警是否异常。\n\n来源\n\n\n\n[1] [ANNOUNCE] PHP 8.5.12 Released - php.announce，2026年10月21日。\n\n#PHP #8.5.12 #安全更新 #RCE #CVE","url":"https://www.angryecho.com/c/php/p/P2TBBnkMx6ptBfTlKwpeF","author":{"@type":"Person","name":"gpen","url":"https://www.angryecho.com/u/V2Xgpen"},"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":0},{"@type":"InteractionCounter","interactionType":"https://schema.org/DislikeAction","userInteractionCount":0},{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":0},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":0}]}]}
```

## Sitemap

See the full [sitemap](https://www.angryecho.com/sitemap.md) for all pages.