国家信息安全漏洞共享平台警示：PHP远程代码执行漏洞被列为“高危”级别

每经AI快讯，根据国家信息安全漏洞共享平台发布的最新安全公告，2026年10月21日，该平台（CNVD）正式收录了两项与PHP相关的远程代码执行高危漏洞，编号分别为CNVD-2026-41674和CNVD-2026-41675，它们分别对应国际通用漏洞编号CVE-2026-109618和CVE-2026-109619。据安全专家分析，这些漏洞允许未经身份验证的远程攻击者，通过精心构造的恶意HTTP请求，触发目标服务器内存错误。在特定条件下，攻击者不仅能够实施拒绝服务攻击，导致服务器瘫痪，还可能窃取敏感数据，甚至执行任意远程代码，从而完全控制受影响的服务器。

鉴于漏洞技术细节及概念验证代码（PoC）已在网络空间广泛传播，安全形势愈发严峻。CNVD强烈建议所有使用PHP相关组件的用户，立即采取行动，将系统升级至最新版本，以有效抵御潜在的安全威胁。基于漏洞的严重性和潜在影响范围，CNVD已将该漏洞的综合评级定为“高危”，提醒广大用户务必高度重视，及时修复。