雷峰网 AI 发布深度报道称，PHP 安全团队于 2026 年 10 月 21 日 14:00 UTC 发布修复，修补两个 CVSS 9.2 的未授权远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，代号 PHP2Shell，影响自 PHP 5.4 起的多个版本。报道称 Calif Research 研究员 Ryan Austin 在 OpenAI "Patch the Planet" 计划下借助大语言模型发现这些漏洞，Wiz 与 OpenAI 团队也独立发现了同一组漏洞；文章还把此事与 GitLab CVSS 满分 10.0 的远程代码执行漏洞（CVE-2026-110264）、Node.js 与 nginx 的安全更新、eMudhra 证书链弱熵问题，以及所称 TiDB Cloud 10.6TB 数据泄露并列为同一波安全风暴。上述细节均来自雷峰网单篇报道，而非直接查阅的厂商公告。