國家信息安全漏洞共享平臺:對PHP遠程代碼執行漏洞的綜合評級爲“高危”
金色財經報道,10月22日,據國家信息安全漏洞共享平臺消息,2026年10月21日,國家信息安全漏洞共享平臺(CNVD)收錄了PHP遠程代碼執行漏洞(CNVD-2026-41674、CNVD-2026-41675,對應CVE-2026-109618、CVE-2026-109619)。未經身份驗證的遠程攻擊者可構造惡意HTTP請求觸發內存錯誤,在特定條件下實現對目標服務器的拒絕服務攻擊、敏感數據竊取、遠程代碼執行。目前,漏洞技術細節與PoC已廣泛傳播,CNVD建議受影響用戶立即升級至最新版本。CNVD對該漏洞的綜合評級爲“高危”。(國家信息安全漏洞共享平臺)
免責聲明:本網站提供的資訊僅供教育和參考之用,不應視為財務或投資建議。
讚










