互聯網基礎軟件一日內接連曝出安全風險，涉及PHP、Node.js與Go

10月22日，PHP、Node.js 和 Go 三大主流編程語言的基礎軟件項目在同一天密集發佈安全更新， collectively 涵蓋遠程代碼執行、TLS 證書主機名校驗繞過及中間證書信任鏈風險等多類高危問題。PHP 方面，CVE-2026-109618 與 CVE-2026-109619 兩個嚴重漏洞被緊急修復，二者均允許攻擊者在無需身份驗證的前提下實現遠程代碼執行，影響所有處理 Web 請求的 PHP 運行環境；對應修復版本為 8.2.35、8.3.36、8.4.27 和 8.5.12。Node.js 同日披露十項安全缺陷，其中四項被定為高危：包括由 Brotli 解碼器越界寫入引發的遠程代碼執行、DNS 名稱截斷漏洞，以及兩起 TLS 證書主機名校驗邏輯繞過問題；相關補丁已集成至版本 22.23.4、24.22.1 與 26.12.1。Go 語言方面，crypto/x509 模塊存在的證書信任風險被編號為 CVE-2026-111943，Red Hat 評定其嚴重等級為「重要」，CVSS 3.1 基礎評分為 6.8；該漏洞使具備特定網絡位置並持有惡意構造證書的攻擊者可冒充合法服務器，進而實施通信劫持或篡改；Go 1.26.10 與 1.27.3 版本已將涉事中間證書加入拒絕列表，強制終止對其的信任鏈驗證。