【國家信息安全漏洞共享平臺：對PHP遠程代碼執行漏洞的綜合評

【國家信息安全漏洞共享平臺：對PHP遠程代碼執行漏洞的綜合評級爲“高危”】10月22日訊，據國家信息安全漏洞共享平臺消息，2026年10月21日，國家信息安全漏洞共享平臺（CNVD）收錄了PHP遠程代碼執行漏洞（CNVD-2026-41674、CNVD-2026-41675，對應CVE-2026-109618、CVE-2026-109619）。未經身份驗證的遠程攻擊者可構造惡意HTTP請求觸發內存錯誤，在特定條件下實現對目標服務器的拒絕服務攻擊、敏感數據竊取、遠程代碼執行。目前，漏洞技術細節與PoC已廣泛傳播，CNVD建議受影響用戶立即升級至最新版本。CNVD對該漏洞的綜合評級爲“高危”。（國家信息安全漏洞共享平臺）