【漏洞预警】PHP 远程代码执行漏洞

数字人才创研院

2026年10月21日 11:49
江苏

去阅读

以下文章来源于禾盾安全应急响应中心
，作者禾小盾

禾盾安全应急响应中心
.

禾盾安全应急响应中心，简称HDSRC，致力于发布重要安全漏洞的预警、最新的威胁事件分析与漏洞风险提示、相关威胁情报与安全研究成果共享。

点击上方蓝字关注我们

漏洞预警

01

漏洞基本概述

Vulnerability Overview

01

PHP 是一种广泛使用的开源服务器端脚本语言。

【风险等级】高 危

【CVE编号】CVE-2026-109618&109619

2026年10月20日，禾盾安全应急响应中心监测到该漏洞，经分析，攻击者可能远程代码执行，攻击成功后，可能造成网站被篡改、敏感信息泄露或服务器失陷。建议受影响的用户尽快修复，与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。

02

漏洞影响范围

Vulnerability Impact

01

PHP 5 至 PHP 8.5

03

漏洞修复方案

Vulnerability Fixes

01

目前官方暂未发布修复版本，PHP 官方计划于 2026年10月21日22:00（北京时间）发布安全更新。

注：其它建议

1.清点对外提供服务的 PHP 主机与容器实例，建立版本台账，优先处置直接暴露于互联网的 Web 服务。

2.最小权限原则：确保用户权限最小化，避免高权限账户暴露于不可信环境。

04

漏洞参考链接

Vulnerability Fixes Link

01

https://www.php.net/archive/2026.php#2026-10-20-1https://www.bleepingcomputer.com/news/security/php-warns-admins-of-two-critical-flaws-emergency-patches-coming-tomorrow/

05

漏洞时间滚轴

Vulnerability Time

发现时间#2026年10月20日

验证时间#2026年10月21日

通告时间#2026年10月21日

HD

禾盾安全应急响应中心

以技术为驱动，以安全专家为核心，以诚信为本、以专业为先、以坚持为恒，围绕漏洞生态体系打造集漏洞监测、漏洞收集、漏洞挖掘、漏洞分析、漏洞管理、专家响应、漏洞预警、安全服务定制化于一体的漏洞安全一站式服务，帮助客户防患于未然，在降低资产风险的同时，大幅提升客户对漏洞感知、预警、分析等响应能力，为国家、政企客户、用户抢占风险预警处置先机，提升网络安全主动防护能力。

HD

获取更多最新情报

建议您订阅「禾盾安全-漏洞情报」服务，及时获取更多漏洞情报详情以及处置建议，让您的单位真正远离漏洞威胁。

电话：177-128-77993

邮箱：[email protected]