PHP核心组件曝重大远程执行漏洞，威胁全球服务器安全

国家信息安全漏洞共享平台（CNVD）于10月22日通报，2026年10月21日收录两起严重安全缺陷，编号分别为CNVD-2026-41674与CNVD-2026-41675，对应CVE标识为CVE-2026-109618与CVE-2026-109619。该类漏洞允许未授权远程实体通过构造特定HTTP请求触发内存异常，进而引发系统崩溃或实现完全权限接管。

漏洞传播迅速，攻击工具已现网络黑市

当前，漏洞的技术原理分析报告及可运行的利用代码（PoC）已在多个技术论坛和暗网渠道广泛扩散，表明其已被恶意行为者实际掌握并可能投入实战，对依赖PHP环境的Web应用构成即时威胁。

官方建议立即更新，防范潜在系统沦陷

CNVD明确指出，该漏洞综合风险等级为“高危”，强烈敦促所有使用受影响版本PHP的系统管理员尽快完成版本升级至最新稳定版，同时排查历史访问日志以确认是否已遭入侵。