动态｜CNVD预警：PHP 核心层高危漏洞，WordPress、Laravel 等主流框架全线告急

信息安全研究

2026年10月23日 15:00
北京

去阅读

点击蓝字 关注我们

▼▼▼

2026年10月21日，据国家信息安全漏洞共享平台（CNVD）安全公告，PHP 官方披露并修复了两枚高危远程代码执行漏洞（对应CVE-2026-109618、CVE-2026-109619）。本次漏洞深埋 PHP 解释器核心层，影响面覆盖WordPress、Drupal、Joomla、Laravel等主流CMS 与框架，几乎波及全球绝大多数Web应用运行环境。尤其值得警惕的是，漏洞技术细节与PoC已公开传播，攻击门槛被大幅拉低，针对 RCE 利用链的研究仍在推进，留给运营单位的修复窗口有限。

漏洞无小事，防线须前移。各信息系统运营单位应尽快对照CNVD公告列出的影响范围完成版本自查，通过正规渠道升级至PHP 8.5.12、8.4.27、8.3.36、8.2.35及更新版本；暂不具备升级条件的，务必落实FPM内存限制、阻断跨请求状态传递、WAF拦截异常请求等缓解措施，并遵循 \"非必要不上网\" 原则收缩公网暴露面。隐患早一日排除，风险少一分蔓延。望各单位以最快速度完成整改，守住网络安全防线。

●●●●●●●●●●●●●●●●●●●●●●

（来源：CNVD，国家信息安全漏洞共享平台）