主旨：請各單位檢視並確認所屬系統或網站所採用之程式語言，是否存在PHP版本漏洞，請查照。

說明：

一、 2026/10/21資訊 漏洞編號CVE-2026-109618、CVE-2026-109619，對象為PHP程式語言，該漏洞存在於PHP核心，屬於RCE漏洞，CVSS評分達到9.2分，已有明確攻擊利用行為，詳如iThome電腦報周刊【https://www.ithome.com.tw/news/179861】。

二、請各單位詢問委外廠商，所屬系統或網站是否採用PHP程式語言，接著檢視並確認PHP版本後，依下列建議處理：
1. PHP 8.2以上版本：請委外廠商盡速排程更新，需升級至PHP 8.5.12、8.4.27、8.3.36、8.2.35以上版本。
2. PHP 8.1以下版本：已不在軟體生命週期管制範圍(EOL)，無法更新，請與委外廠商討論後續對策(包含暫時性與長期對策)，如無業務使用需求，請關閉下架所屬系統或網站。

三、各單位所屬系統或網站如係採用PHP程式語言，請系統或網站承辦人將後續更新及處理對策回報計網中心（承辦人：陳美伶，分機：82905），謝謝。

 陳美伶 計畫專任助理
 國立臺北教育大學 計算機與網路中心
 Tel：(02) 6639-6688 或 2732-1104 #82905
 E-mail： mlchen5g@tea.ntue.edu.tw
 地址：106臺北市大安區和平東路2段134號
 　　　北教大視聽館 F302 計網中心