觀點網訊：2026年10月21日，國家信息安全漏洞共享平臺收錄了PHP遠程代碼執行漏洞。

CNVD對該漏洞的綜合評級為“高危”。未經身份驗證的遠程攻擊者可構造惡意HTTP請求觸發內存錯誤，在特定條件下實現對目標服務器的拒絕服務攻擊、敏感數據竊取、遠程代碼執行。

目前，該漏洞的技術細節與PoC已廣泛傳播。CNVD建議受影響用戶立即升級至最新版本。