每经AI快讯,据国家信息安全漏洞共享平台消息,2026年10月21日,国家信息安全漏洞共享平台(CNVD)收录了PHP远程代码执行漏洞(CNVD-2026-41674、CNVD-2026-41675,对应CVE-2026-109618、CVE-2026-109619)。未经身份验证的远程攻击者可构造恶意HTTP请求触发内存错误,在特定条件下实现对目标服务器的拒绝服务攻击、敏感数据窃取、远程代码执行。目前,漏洞技术细节与PoC已广泛传播,CNVD建议受影响用户立即升级至最新版本。CNVD对该漏洞的综合评级为“高危”。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.