近日，PHP 官方发布安全公告，披露 PHP 内核存在两处高危未授权远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），攻击者无需身份认证，构造恶意请求即可远程执行代码。该漏洞影响 PHP-FPM、mod_php、php-cgi 等多种运行模式，其中 Apache mod_php 模式风险最高。

深澜部分配套第三方组件依赖 PHP 环境，相关部署场景存在风险。经评估，深澜认证、计费核心业务链路不受该漏洞影响，风险主要集中在部分业务接口及管理端组件。

针对上述风险，深澜已完成专项防护补丁开发，自动化加固工具正在内部进行兼容性和稳定性验证。客户无需自行升级底层 PHP 版本，避免因版本升级引发业务兼容风险。现阶段可先配置临时防护策略进行应急风险收敛，待工具验证稳定后，由深澜技术团队统一完成闭环加固，加固过程不会中断认证、计费等核心业务运行。

如有防护相关需求，欢迎联系我们，服务热线：400-672-7026，销售热线：400-058-1012； 也可通过属地技术对接群、公众号留言反馈问题。