VCF 与 vDefend 产品均未使用 PHP，不受本次 CVE-2026-109618、CVE-2026-109619 漏洞影响。

近日，PHP 官方发布安全公告，修复两个严重级别的远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），CVSS v4.0 评分均为 9.2。

VMware by Broadcom 针对 VMware Cloud Foundation 与 vDefend 产品都发布了 kb，评估为不受影响。

VMware Cloud Foundation 组件不使用 PHP，因此不受这两个 PHP 漏洞的影响。

VMware vDefend 组件不使用 PHP，因此不受这两个 PHP 漏洞的影响。

文中也给出了要使用 VMware vDefend 保护基于 PHP 的应用程序的方法，可以按照提示去设置。

参考：

Impact Evaluation of PHP issues CVE-2026-109618 and CVE-2026-109619 of VMware by Broadcom product portfolio

vDefend: Impact Evaluation of PHP vulnerabilities CVE-2026-109618 and CVE-2026-109619