ku酷游官网-ku酷游网络股份有限公司

　　2026年10月21日，国家信息安全漏洞共享平台（CNVD）收录了PHP远程代码执行漏洞（CNVD-2026-41674、CNVD-2026-41675，对应CVE-、CVE-）。未经身份验证的远程攻击者可构造恶意HTTP请求触发内存错误，在特定条件下实现对目标服务器的拒绝服务攻击、敏感数据窃取、远程代码执行。目前，漏洞技术细节与PoC已广泛传播，CNVD建议受影响用户立即升级至最新版本。

　　PHP是一种广泛使用的开源通用脚本语言，适用于Web开发并可嵌入HTML中。PHP解释器内核为全球多数Web应用运行提供了基础运行时环境，包括WordPress、Drupal、Joomla、Laravel等主流框架和内容管理系统。

　　2026年10月21日，国家信息安全漏洞共享平台收录了PHP远程代码执行漏洞。PHP解释器内核在内存管理环节存在逻辑处理缺陷，攻击者可构造特定HTTP请求触发程序异常处理流程，导致内部数据状态异常或已释放内存被再次访问，引发内存破坏。未经身份验证的远程攻击者，可构造恶意HTTP请求触发内存错误，并在特定条件下实现对目标服务器的拒绝服务攻击、敏感数据窃取、远程代码执行。

　　1、排查建议。互联网用户可通过以下方式查看PHP使用版本，在此基础上对照影响范围判断是否受此漏洞影响：

　　2、修复建议。目前，PHP安全团队已修复漏洞并发布安全公告，受影响用户应密切关注官方信息，通过官方渠道下载并更新至最新版本（）。

　　3、缓解建议。暂无法更新的用户可采取以下措施减少部分攻击路径，缓解漏洞威胁：

　　4）持续监测PHP进程异常退出、系统异常命令调用、陌生进程创建、异常文件写入等行为，留存日志用于溯源分析。

　　4、防护建议。信息系统运营单位应进一步加强安全防护。全面梳理本单位网络资产，按照非必要不上网原则，缩小信息系统的公网暴露面；暂不具备修复条件的运营单位应采取网络隔离、网络访问限制、非必要业务系统下线等临时性应对措施。

　　1、凡本网注明“来源：荆州新闻网、荆州广播电视台”的所有作品，版权均属于荆州新闻网，未经本网授权不得转载、摘编或利用其它方式使用上述作品。

　　2、已经本网授权使用作品的，应在授权范围内使用，并注明来源：荆州新闻网。违反上述声明者，本网将追究其相关法律责任。