.:. 草榴社區 » 技術討論區 » PHP被曝高危漏洞
＜上一頁12下一頁＞
手機版回帖發布主題
--> 本頁主題: PHP被曝高危漏洞 字體大小 寬屏顯示 只看樓主 最新點評 熱門評論 時間順序
go4u


級別：精靈王 ( 12 )
發帖：4590
威望：733 點
金錢：4795 USD
貢獻：62600 點
註冊：2015-08-20
主題 資料 短信 推薦 編輯


PHP被曝高危漏洞



北京时间今天晚上10点多，PHP项目预计发布紧急安全补丁，修复 CVE-2026-109618 和 CVE-2026-109619 两个核心运行时漏洞。
两者的 CVSS 4.0 评分均为 9.2，属于严重级别
攻击者无需登录，即可远程执行代码，比如直接拖库，威胁网站及其数据安全。
我看了一下小草论坛，也是基于php的（错了可纠正），提醒一下站长是否要尽快打补丁。
暂无防水图，23img传图一直循环。

赞(58)
DMCA / ABUSE REPORT | TOP Posted: 10-21 23:44 樓主 引用 | 發表評論
北丁格尔


級別：聖騎士 ( 11 )
發帖：4244
威望：733 點
金錢：27865 USD
貢獻：11111 點
註冊：2023-06-01
赞(0) | 資料 短信 推薦 編輯


昨天的事了

------------------------
*


點評
    TOP Posted: 10-22 00:00 #1樓 引用 | 點評
    张献忠


    級別：聖騎士 ( 11 )
    發帖：2477
    威望：308 點
    金錢：3249 USD
    貢獻：25000 點
    註冊：2020-11-29
    赞(0) | 資料 短信 推薦 編輯

    感谢楼主分享
    TOP Posted: 10-22 00:06 #2樓 引用 | 點評
    百会穴


    級別：新手上路 ( 8 )
    發帖：122
    威望：13 點
    金錢：438 USD
    貢獻：0 點
    註冊：2026-10-10
    赞(1) | 資料 短信 推薦 編輯

    感谢分享
    TOP Posted: 10-22 00:08 #3樓 引用 | 點評
    处处吻


    級別：俠客 ( 9 )
    發帖：2447
    威望：270 點
    金錢：3258 USD
    貢獻：0 點
    註冊：2018-05-28
    赞(0) | 資料 短信 推薦 編輯

    语言越多事越大，看看了
    TOP Posted: 10-22 00:08 #4樓 引用 | 點評
    孤楼望月


    級別：騎士 ( 10 )
    發帖：3013
    威望：267 點
    金錢：4715 USD
    貢獻：5309 點
    註冊：2015-04-28
    赞(0) | 資料 短信 推薦 編輯

    不懂，感谢分享
    ------------------------
    !
    TOP Posted: 10-22 00:32 #5樓 引用 | 點評
    nic2013


    級別：騎士 ( 10 )
    發帖：710
    威望：165 點
    金錢：2250 USD
    貢獻：19107 點
    註冊：2014-01-15
    赞(0) | 資料 短信 推薦 編輯

    受影响的版本和漏洞原因等确切信息将在发布后公布。官方补丁预计仅针对当前支持的 PHP 版本（8.2 及更高版本）发布。旧版本暂无官方修复方案。PHP 项目的官方公告可以在这里找到： https://www.php.net/archive/2026.php#2026-10-20-1
    TOP Posted: 10-22 00:37 #6樓 引用 | 點評
    嫂子


    級別：騎士 ( 10 )
    發帖：3178
    威望：394 點
    金錢：8021 USD
    貢獻：1234 點
    註冊：2015-06-25
    赞(0) | 資料 短信 推薦 編輯

    还没公布细节吧？
    ------------------------
    @
    TOP Posted: 10-22 00:39 #7樓 引用 | 點評
    mlhz81


    級別：騎士 ( 10 )
    發帖：5139
    威望：517 點
    金錢：1175129 USD
    貢獻：0 點
    註冊：2014-05-25
    赞(0) | 資料 短信 推薦 編輯

    PHP一直都是漏洞大户
    TOP Posted: 10-22 00:57 #8樓 引用 | 點評
    sex分享欲爆棚


    級別：騎士 ( 10 )
    發帖：1484
    威望：360 點
    金錢：20105 USD
    貢獻：0 點
    註冊：2026-01-20
    赞(0) | 資料 短信 推薦 編輯

    月初站群才被攻击一波。。。特么的
    TOP Posted: 10-22 01:17 #9樓 引用 | 點評
    闲过信陵饮


    級別：新手上路 ( 8 )
    發帖：207
    威望：21 點
    金錢：641 USD
    貢獻：0 點
    註冊：2018-05-02
    赞(1) | 資料 短信 推薦 編輯

    这次 CVE-2026-109618 和 109619 都是核心运行时漏洞，CVSS 4.0 评分 9.2 且能未授权远程执行，8.2 及以上版本等官方补丁一发布就要尽快升级。旧版本官方大概率不再提供修复，只能靠升级迁移或用 WAF 做临时缓解，拖不得。生产环境打补丁前最好先在测试环境验证一遍业务兼容性，并做好备份，方便出了问题能快速回滚。
    TOP Posted: 10-22 01:21 #10樓 引用 | 點評
    jl005


    級別：俠客 ( 9 )
    發帖：1417
    威望：142 點
    金錢：3061 USD
    貢獻：0 點
    註冊：2022-09-30
    赞(0) | 資料 短信 推薦 編輯


    看了一下网址，不正是PHP？


    點評
      TOP Posted: 10-22 05:24 #11樓 引用 | 點評
      烟月


      級別：聖騎士 ( 11 )
      發帖：7850
      威望：841 點
      金錢：10585 USD
      貢獻：0 點
      註冊：2026-02-27
      赞(0) | 資料 短信 推薦 編輯

      感谢分享
      TOP Posted: 10-22 05:25 #12樓 引用 | 點評
      沧海跨云药神


      級別：聖騎士 ( 11 )
      發帖：1502
      威望：432 點
      金錢：37659 USD
      貢獻：18490 點
      註冊：2026-01-26
      赞(0) | 資料 短信 推薦 編輯

      感谢分享！
      TOP Posted: 10-22 05:29 #13樓 引用 | 點評
      烈焰白主


      級別：精靈王 ( 12 )
      發帖：3019
      威望：992 點
      金錢：9537 USD
      貢獻：15200 點
      註冊：2025-11-24
      赞(0) | 資料 短信 推薦 編輯

      感谢提醒分享
      TOP Posted: 10-22 08:03 #14樓 引用 | 點評
      艾草洋元


      級別：騎士 ( 10 )
      發帖：5541
      威望：555 點
      金錢：6477 USD
      貢獻：0 點
      註冊：2025-12-10
      赞(0) | 資料 短信 推薦 編輯

      感谢分享
      TOP Posted: 10-22 08:07 #15樓 引用 | 點評
      闪电石头


      級別：光明使者 ( 14 )
      發帖：10633
      威望：35423 點
      金錢：908944728 USD
      貢獻：500 點
      註冊：2014-11-06
      赞(0) | 資料 短信 推薦 編輯

      感谢分享
      TOP Posted: 10-22 08:26 #16樓 引用 | 點評
      恐龙扛狼


      級別：騎士 ( 10 )
      發帖：4399
      威望：495 點
      金錢：3276 USD
      貢獻：145 點
      註冊：2023-07-16
      赞(0) | 資料 短信 推薦 編輯


      感谢分享
      TOP Posted: 10-22 08:42 #17樓 引用 | 點評
      小卡拉米


      級別：精靈王 ( 12 )
      發帖：1810
      威望：4074 點
      金錢：6523 USD
      貢獻：15775 點
      註冊：2025-08-30
      赞(1) | 資料 短信 推薦 編輯

      谢谢分享
      TOP Posted: 10-22 08:43 #18樓 引用 | 點評
      井上加井


      級別：俠客 ( 9 )
      發帖：1800
      威望：186 點
      金錢：2797 USD
      貢獻：700 點
      註冊：2022-04-20
      赞(0) | 資料 短信 推薦 編輯

      感谢分享
      TOP Posted: 10-22 08:44 #19樓 引用 | 點評
      历经风雨犹明


      級別：新手上路 ( 8 )
      發帖：430
      威望：44 點
      金錢：1030 USD
      貢獻：0 點
      註冊：2026-08-15
      赞(0) | 資料 短信 推薦 編輯

      感谢分享
      TOP Posted: 10-22 08:44 #20樓 引用 | 點評
      穿越半个时空


      級別：新手上路 ( 8 )
      發帖：86
      威望：9 點
      金錢：5 USD
      貢獻：0 點
      註冊：2026-09-12
      赞(0) | 資料 短信 推薦 編輯

      1024
      TOP Posted: 10-22 09:06 #21樓 引用 | 點評
      耕耘一分收获


      級別：聖騎士 ( 11 )
      發帖：5141
      威望：695 點
      金錢：4764 USD
      貢獻：0 點
      註冊：2024-11-18
      赞(0) | 資料 短信 推薦 編輯

      感谢分享
      TOP Posted: 10-22 09:06 #22樓 引用 | 點評
      镶金边


      級別：精靈王 ( 12 )
      發帖：22328
      威望：2210 點
      金錢：63488 USD
      貢獻：700 點
      註冊：2022-05-07
      赞(0) | 資料 短信 推薦 編輯


      20两银子相当于现在多少钱
      TOP Posted: 10-22 09:41 #23樓 引用 | 點評
      村里的伙计


      級別：聖騎士 ( 11 )
      發帖：7271
      威望：753 點
      金錢：17954 USD
      貢獻：100 點
      註冊：2026-01-02
      赞(1) | 資料 短信 推薦 編輯

      谢谢发帖
      TOP Posted: 10-22 10:03 #24樓 引用 | 點評
      ＜上一頁12下一頁＞

      .:. 草榴社區 -> 技術討論區

      快速回帖 頂端
      內容：
      HTML 代碼不可用

      使用簽名
      Wind Code自動轉換

      按 Ctrl+Enter 直接提交
      今夜想约点开这