PHP 官方披露严重级别 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，涉及 OOM 异常与跨请求 Worker 悬挂指针。本文结合实战，记录在 Docker Compose 环境下排查 WordPress 官方镜像、拉取修复版 PHP 8.3.36，以及通过配置挂载彻底禁用 session.upload_progress 的安全加固全流程。