国家信息安全漏洞共享平台：对 PHP 远程代码执行漏洞的综合评级为“高危”
据国家信息安全漏洞共享平台消息，2026 年 10 月 21 日，国家信息安全漏洞共享平台（CNVD）收录了 PHP 远程代码执行漏洞（CNVD-2026-41674、CNVD-2026-41675，对应 CVE-2026-109618、CVE-2026-109619）。未经身份验证的远程攻击者可构造恶意 HTTP 请求触发内存错误，在特定条件下实现对目标服务器的拒绝服务攻击、敏感数据窃取、远程代码执行。目前，漏洞技术细节与 PoC 已广泛传播，CNVD 建议受影响用户立即升级至最新版本。CNVD 对该漏洞的综合评级为“高危”。