PHP远程代码执行漏洞及修复通报

发生了什么

CNCERT公告称，CNVD于2026年10月21日收录PHP远程代码执行漏洞，编号CNVD-2026-41674、CNVD-2026-41675，对应CVE-2026-109618、CVE-2026-109619，评级高危；官方修复版本为PHP 8.5.12、8.4.27、8.3.36、8.2.35。NVDB称PHP存在两个超危远程代码执行漏洞，受影响范围包括8.5系列＜8.5.12、8.4系列＜8.4.27、8.3系列＜8.3.36、8.2系列＜8.2.35、8.1系列及更早版本，建议升级或临时防护。澎湃新闻·科技称国家网安通报中心发布高危漏洞预警，漏洞代号“php2shell”，可致未经身份验证攻击者通过特制POST请求获取服务器控制权限，并引述官方修复版本及建议更新。