国家信息安全漏洞共享平台：对PHP远程代码执行漏洞的综合评级为“高危”

2026-10-22 16:20:26

国家信息安全漏洞共享平台消息，2026年10月21日，国家信息安全漏洞共享平台(CNVD)收录了PHP远程代码执行漏洞(CNVD-2026-41674、CNVD-2026-41675，对应CVE-2026-109618、CVE-2026-109619)。未经身份验证的远程攻击者可构造恶意HTTP请求触发内存错误，在特定条件下实现对目标服务器的拒绝服务攻击、敏感数据窃取、远程代码执行。目前，漏洞技术细节与PoC已广泛传播，CNVD建议受影响用户立即升级至最新版本。(国家信息安全漏洞共享平台)

免责声明：风险提示：本文内容仅供参考，不代表同花顺观点。同花顺各类信息服务基于人工智能算法，如有出入请以证监会指定上市公司信息披露平台为准。如有投资者据此操作，风险自担，同花顺对此不承担任何责任。