受 PHP 漏洞影响，Sonos 音响官方 App 暂停国内网易云音乐、QQ 音乐、酷狗音乐、酷我音乐服务
PHP 近日曝出 CVE-2026-109618 和 CVE-2026-109619 两个远程代码执行超危漏洞，未经身份验证的攻击者可远程执行任意代码，PHP 基金会已于 10 月 21 日发布紧急安全更新（8.5.12、8.4.27、8.3.36、8.2.35）。受此影响，Sonos 中国团队宣布在官方 App 内暂停网易云音乐、QQ 音乐、酷狗音乐、酷我音乐服务，预计未来几天内恢复，用户收藏与歌单不受影响。PHP 作为广泛使用的服务端语言，此次漏洞波及面值得警惕。
报道来源
- IT之家2026-10-23 05:42