近日，PHP 官方披露两处高危未授权 RCE 漏洞（CVE-2026-109618、CVE-2026-109619），攻击者无需认证即可远程执行代码，多种 PHP 运行环境受影响，Apache mod_php 风险最高。
深澜部分配套组件依赖 PHP，存在相关风险；认证、计费核心业务不受影响，风险仅集中在部分管理端与业务接口。
针对该风险，深澜专项防护补丁已开发完成，配套自动化加固工具正在内部验证兼容性与稳定性。客户无需自行升级底层 PHP，规避版本变更带来的业务兼容隐患；现阶段可配置临时防护策略应急降险，待工具验证稳定后，由深澜技术团队统一闭环加固，加固操作不影响认证、计费核心业务。
