工信部NVDB发布关于防范PHP远程代码执行超危漏洞的风险提示 焦点登录

近日,工业和信息化部网络安全威胁和漏洞信息共享平台( NVDB )监测发现, PHP 存在两个远程代码执行超危漏洞,危害严重。PHP 是一款广泛用于 Web 开发的开源服务器端脚本语言。目前, PHP 安全团队已修复漏洞并发布安全公告( URL 链接: https://www.php.net/archive/2026.php#2026-10-21-5 )。受影响的 PHP 范围包括: 8.5 系列< 8.5.12 、 8.4 系列< 8.4.27 、 8.3 系列< 8.3.36 、 8.2 系列< 8.2.35 、 8.1 系列及更早版本。由于其存在两个超危远程代码执行漏洞,未经身份验证的攻击者可利用其远程执行任意代码,造成服务器受控、敏感信息泄露、业务中断等危害。建议相关单位和用户立即开展全面排查,及时升级至最新安全版本,或采取临时下线、关闭会话上传进度功能、网络隔离、网络访问限制等临时防护措施;加强网络安全监测和管理,及时修改账号、口令和密钥等凭证,防范网络攻击风险。
