核心结论：卓迈 ZMONIT 产品不基于 PHP 开发，不受本次漏洞影响；客户数据与服务功能均无影响，您无需采取任何措施。
概述
2026 年 10 月 21 日，PHP 基金会发布了 PHP 中两个严重漏洞的安全更新。这两个漏洞编号为 CVE-2026-109618 与 CVE-2026-109619，影响基于 PHP 的 Web 服务器部署，可能导致受影响系统发生远程代码执行（RCE）。
漏洞详情
| 字段 | CVE-2026-109618 | CVE-2026-109619 |
|---|---|---|
| 公开披露 | 2026-10-21 | 2026-10-21 |
| 漏洞类型 | 内存耗尽（OOM）损坏导致的远程代码执行 | 陈旧全局状态导致的远程代码执行 |
| 严重级别 | ● CVSS v4.0 9.2（严重） | ● CVSS v4.0 9.2（严重） |
| 修复版本 | PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 | PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 |
| 参考 | NVD 详情 | NVD 详情 |
我们的评估
漏洞披露后，卓迈 ZMONIT 安全团队对旗下产品及支撑基础设施进行了全面审查，结论如下：
- 卓迈 ZMONIT 产品：全部产品均不基于 PHP 开发，不受本次漏洞影响。
- 公开 Web 内容：少量公开静态页面与博客托管于 PHP Web 服务器，我们已将其升级至修复后的 PHP 版本。
- 内部服务：少量内部服务使用了 PHP Web 服务器，但其不可从公网访问，暴露面有限；我们同样已升级至修复后的 PHP 版本。
防御纵深：即便少量使用 PHP 的公开资产已升级至修复版本，且相关内部服务不可达公网，我们仍将持续监控，确保服务安全。
客户影响与应对
经评估，本次漏洞对客户数据及卓迈 ZMONIT 产品功能均无影响，您无需采取任何措施。截至目前，我们未发现任何被利用的迹象。
卓迈 ZMONIT 持续监控安全公告并评估潜在漏洞，以保障服务安全与客户数据完整性。如有相关发现或变更，我们将及时通知您。
如您对本次公告有任何疑问，欢迎联系我们的安全团队。
supports@zmonit.com