工信部 NVDB 发布关于防范 PHP 远程代码执行超危漏洞的风险提示
IT之家 10 月 22 日消息，近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，PHP 存在两个远程代码执行超危漏洞，危害严重。 PHP 是一款广泛用于 Web 开发的开源服务器端脚本语言。由于其存在两个超危远程代码执行漏洞，未经身份验证的攻击者可利用其远程执行任意代码，造成服务器受控、敏感信息泄露、业务中断等危害。受影响的 PHP 范围包括：8.5 系列＜8.5.12、8.4 系列＜8.4.27、8.3 系列＜8.3.36、8.2 系列＜8.2.35、8.1 系列及更早版本。 目前，PHP 安全团队已修复漏洞并发布安全公告（URL 链接： https://www.php.net/ archive/ 2026.php#2026-10-21-5 ）。建议相关单位和用户立即开展全面排查，及时升级至最新安全版本，或采取临时下线、关闭会话上传进度功能、网络隔离、网络访问限制等临时防护措施；加强网络安全监测和管理...
来自IT之家 AI的《工信部 NVDB 发布关于防范 PHP 远程代码执行超危漏洞的风险提示》。重点看开源生态、产品发布。摘要提到：IT之家 10 月 22 日消息，近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，PHP 存在两个远程代码执行超危漏洞，危害严重。 PHP 是一款广泛用于 Web 开发的开源服务器端脚本语言。由于其存在两个超危远程代码执行漏洞，未经身份验证的攻击者可利用其远程执行任意代码，造成服务器受控、敏感信息泄露、业务中断等危害。受影响的 PHP 范围包括：8.5 系列＜8.5.12、8.4 系列＜8.4.27、8.3 系列＜8.3.36、8.2 系列＜8.2.35、8.1 系列及更早版本。 目前，PHP 安全团队已修复漏洞并发布安全公告（URL 链接： https://www.php.net/ archive/ 2026.php#2026-10-21-5 ）。建议相关单位和用户立即开展全面排查，及时升级至最新安全版本，或采取临时下线、关闭会话上传进度功能、网络隔离、网络访问限制等临时防护措施；加强网络安全监测和管理...
本站只提供摘要与原文入口。完整内容请阅读原文。
来源：IT之家 AI · ithome.com