.:. 草榴社區 » 技術討論區 » PHP被曝高危漏洞
＜上一頁12下一頁＞
手機版回帖發布主題
--> 本頁主題: PHP被曝高危漏洞 字體大小 寬屏顯示 只看樓主 最新點評 熱門評論 時間順序
go4u


級別：精靈王 ( 12 )
發帖：4588
威望：733 點
金錢：4767 USD
貢獻：63500 點
註冊：2015-08-20
主題 資料 短信 推薦 編輯


PHP被曝高危漏洞



北京时间今天晚上10点多，PHP项目预计发布紧急安全补丁，修复 CVE-2026-109618 和 CVE-2026-109619 两个核心运行时漏洞。
两者的 CVSS 4.0 评分均为 9.2，属于严重级别
攻击者无需登录，即可远程执行代码，比如直接拖库，威胁网站及其数据安全。
我看了一下小草论坛，也是基于php的（错了可纠正），提醒一下站长是否要尽快打补丁。
暂无防水图，23img传图一直循环。

赞(45)
DMCA / ABUSE REPORT | TOP Posted: 10-21 23:44 樓主 引用 | 發表評論
北丁格尔


級別：聖騎士 ( 11 )
發帖：4239
威望：732 點
金錢：27807 USD
貢獻：11111 點
註冊：2023-06-01
赞(0) | 資料 短信 推薦 編輯


昨天的事了

------------------------
*


點評
    TOP Posted: 10-22 00:00 #1樓 引用 | 點評
    张献忠


    級別：聖騎士 ( 11 )
    發帖：2414
    威望：302 點
    金錢：3183 USD
    貢獻：25000 點
    註冊：2020-11-29
    赞(0) | 資料 短信 推薦 編輯

    感谢楼主分享
    TOP Posted: 10-22 00:06 #2樓 引用 | 點評
    百会穴


    級別：新手上路 ( 8 )
    發帖：116
    威望：12 點
    金錢：426 USD
    貢獻：0 點
    註冊：2026-10-10
    赞(1) | 資料 短信 推薦 編輯

    感谢分享
    TOP Posted: 10-22 00:08 #3樓 引用 | 點評
    处处吻


    級別：俠客 ( 9 )
    發帖：2398
    威望：265 點
    金錢：3192 USD
    貢獻：0 點
    註冊：2018-05-28
    赞(0) | 資料 短信 推薦 編輯

    语言越多事越大，看看了
    TOP Posted: 10-22 00:08 #4樓 引用 | 點評
    孤楼望月


    級別：騎士 ( 10 )
    發帖：3001
    威望：266 點
    金錢：4703 USD
    貢獻：5309 點
    註冊：2015-04-28
    赞(0) | 資料 短信 推薦 編輯

    不懂，感谢分享
    ------------------------
    !
    TOP Posted: 10-22 00:32 #5樓 引用 | 點評
    nic2013


    級別：騎士 ( 10 )
    發帖：710
    威望：165 點
    金錢：2250 USD
    貢獻：19107 點
    註冊：2014-01-15
    赞(0) | 資料 短信 推薦 編輯

    受影响的版本和漏洞原因等确切信息将在发布后公布。官方补丁预计仅针对当前支持的 PHP 版本（8.2 及更高版本）发布。旧版本暂无官方修复方案。PHP 项目的官方公告可以在这里找到： https://www.php.net/archive/2026.php#2026-10-20-1
    TOP Posted: 10-22 00:37 #6樓 引用 | 點評
    嫂子


    級別：騎士 ( 10 )
    發帖：3177
    威望：394 點
    金錢：8020 USD
    貢獻：1234 點
    註冊：2015-06-25
    赞(0) | 資料 短信 推薦 編輯

    还没公布细节吧？
    ------------------------
    @
    TOP Posted: 10-22 00:39 #7樓 引用 | 點評
    mlhz81


    級別：騎士 ( 10 )
    發帖：5139
    威望：517 點
    金錢：1175123 USD
    貢獻：0 點
    註冊：2014-05-25
    赞(0) | 資料 短信 推薦 編輯

    PHP一直都是漏洞大户
    TOP Posted: 10-22 00:57 #8樓 引用 | 點評
    sex分享欲爆棚


    級別：騎士 ( 10 )
    發帖：1482
    威望：360 點
    金錢：20082 USD
    貢獻：0 點
    註冊：2026-01-20
    赞(0) | 資料 短信 推薦 編輯

    月初站群才被攻击一波。。。特么的
    TOP Posted: 10-22 01:17 #9樓 引用 | 點評
    闲过信陵饮


    級別：新手上路 ( 8 )
    發帖：202
    威望：21 點
    金錢：634 USD
    貢獻：0 點
    註冊：2018-05-02
    赞(0) | 資料 短信 推薦 編輯

    这次 CVE-2026-109618 和 109619 都是核心运行时漏洞，CVSS 4.0 评分 9.2 且能未授权远程执行，8.2 及以上版本等官方补丁一发布就要尽快升级。旧版本官方大概率不再提供修复，只能靠升级迁移或用 WAF 做临时缓解，拖不得。生产环境打补丁前最好先在测试环境验证一遍业务兼容性，并做好备份，方便出了问题能快速回滚。
    TOP Posted: 10-22 01:21 #10樓 引用 | 點評
    jl005


    級別：俠客 ( 9 )
    發帖：1417
    威望：142 點
    金錢：3061 USD
    貢獻：0 點
    註冊：2022-09-30
    赞(0) | 資料 短信 推薦 編輯


    看了一下网址，不正是PHP？
    TOP Posted: 10-22 05:24 #11樓 引用 | 點評
    烟月


    級別：聖騎士 ( 11 )
    發帖：7790
    威望：835 點
    金錢：10510 USD
    貢獻：0 點
    註冊：2026-02-27
    赞(0) | 資料 短信 推薦 編輯

    感谢分享
    TOP Posted: 10-22 05:25 #12樓 引用 | 點評
    沧海跨云药神


    級別：聖騎士 ( 11 )
    發帖：1497
    威望：431 點
    金錢：37263 USD
    貢獻：18490 點
    註冊：2026-01-26
    赞(0) | 資料 短信 推薦 編輯

    感谢分享！
    TOP Posted: 10-22 05:29 #13樓 引用 | 點評
    烈焰白主


    級別：精靈王 ( 12 )
    發帖：3014
    威望：992 點
    金錢：9532 USD
    貢獻：15200 點
    註冊：2025-11-24
    赞(0) | 資料 短信 推薦 編輯

    感谢提醒分享
    TOP Posted: 10-22 08:03 #14樓 引用 | 點評
    艾草洋元


    級別：騎士 ( 10 )
    發帖：5532
    威望：554 點
    金錢：6468 USD
    貢獻：0 點
    註冊：2025-12-10
    赞(0) | 資料 短信 推薦 編輯

    感谢分享
    TOP Posted: 10-22 08:07 #15樓 引用 | 點評
    闪电石头


    級別：光明使者 ( 14 )
    發帖：10618
    威望：35421 點
    金錢：908944704 USD
    貢獻：500 點
    註冊：2014-11-06
    赞(0) | 資料 短信 推薦 編輯

    感谢分享
    TOP Posted: 10-22 08:26 #16樓 引用 | 點評
    恐龙扛狼


    級別：騎士 ( 10 )
    發帖：4365
    威望：492 點
    金錢：3210 USD
    貢獻：145 點
    註冊：2023-07-16
    赞(0) | 資料 短信 推薦 編輯


    感谢分享
    TOP Posted: 10-22 08:42 #17樓 引用 | 點評
    小卡拉米


    級別：精靈王 ( 12 )
    發帖：1810
    威望：4074 點
    金錢：6523 USD
    貢獻：15775 點
    註冊：2025-08-30
    赞(1) | 資料 短信 推薦 編輯

    谢谢分享
    TOP Posted: 10-22 08:43 #18樓 引用 | 點評
    井上加井


    級別：俠客 ( 9 )
    發帖：1782
    威望：184 點
    金錢：2779 USD
    貢獻：700 點
    註冊：2022-04-20
    赞(0) | 資料 短信 推薦 編輯

    感谢分享
    TOP Posted: 10-22 08:44 #19樓 引用 | 點評
    历经风雨犹明


    級別：新手上路 ( 8 )
    發帖：429
    威望：43 點
    金錢：1029 USD
    貢獻：0 點
    註冊：2026-08-15
    赞(0) | 資料 短信 推薦 編輯

    感谢分享
    TOP Posted: 10-22 08:44 #20樓 引用 | 點評
    穿越半个时空


    級別：新手上路 ( 8 )
    發帖：80
    威望：9 點
    金錢：35 USD
    貢獻：0 點
    註冊：2026-09-12
    赞(0) | 資料 短信 推薦 編輯

    1024
    TOP Posted: 10-22 09:06 #21樓 引用 | 點評
    耕耘一分收获


    級別：聖騎士 ( 11 )
    發帖：5135
    威望：694 點
    金錢：4756 USD
    貢獻：0 點
    註冊：2024-11-18
    赞(0) | 資料 短信 推薦 編輯

    感谢分享
    TOP Posted: 10-22 09:06 #22樓 引用 | 點評
    镶金边


    級別：精靈王 ( 12 )
    發帖：22319
    威望：2209 點
    金錢：63478 USD
    貢獻：700 點
    註冊：2022-05-07
    赞(0) | 資料 短信 推薦 編輯


    20两银子相当于现在多少钱
    TOP Posted: 10-22 09:41 #23樓 引用 | 點評
    村里的伙计


    級別：聖騎士 ( 11 )
    發帖：7188
    威望：744 點
    金錢：17835 USD
    貢獻：100 點
    註冊：2026-01-02
    赞(1) | 資料 短信 推薦 編輯

    谢谢发帖
    TOP Posted: 10-22 10:03 #24樓 引用 | 點評
    ＜上一頁12下一頁＞

    .:. 草榴社區 -> 技術討論區

    快速回帖 頂端
    內容：
    HTML 代碼不可用

    使用簽名
    Wind Code自動轉換

    按 Ctrl+Enter 直接提交