php2shell.tw
轉乘

PHP 的重大漏洞

Critical Vulnerabilities in PHP

來源
CERT-EU
類型
政府資安機構公告
台灣時間
未換算（原文未標時區）（原文標到時分）
原始時間
2026-10-21T15:20:18
語言
英文

時間註記：公告頁寫 Release Date 21-10-2026 15:20:18，沒有時區，因此不換算台灣時間，檔名也不加時分。

閱讀原文

摘要

CERT-EU 安全通報 2026-018 指出，PHP 已於 2026-10-21 13:30 UTC 釋出修補。沿革為同日 v1.0 初版、v1.1 補充。這是 CERT-EU 單方通報，不是 ENISA 聯合聲明。

重點

  • 修補版本為 PHP 8.5.12、8.4.27、8.3.36、8.2.35。
  • 兩項都可造成未驗證的遠端程式碼執行。CVE-2026-109618 的 CVSS 在該頁寫為 9.2。
  • 技術細節已在公開討論，並開始有初步概念驗證流傳。CERT-EU 因此認為攻擊者已在利用的可能性升高；本文沒有寫該中心已證實特定入侵。
  • 請立刻修補。做不到就先把對外應用與公共網路隔離，直到修補完成並確認。
  • 頁面技術段落描述記憶體處理方式。此處不轉述。