PHP 爆两个 CVSS 9.2 远程代码执行漏洞，已有欧洲政府网站下线
HankYeomans · x · 2026-10-22
Palo Alto Networks Unit 42 发布威胁简报，披露 PHP 的两个严重远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，CVSS 4.0 评分均为 9.2，官方已出现概念验证（PoC），至少一个欧洲政府为谨慎起见将网站下线。
- CVE-2026-109618：通过 longjmp() 处理内存耗尽错误时控制流管理不当，导致请求内存未初始化，攻击者可用 OOM 触发稳定实现 RCE。
- CVE-2026-109619：longjmp() 致命错误处理使全局内存指向已释放区域，后续请求读取或跳转时可被利用执行任意代码。
PHP 广泛用于 Web 服务器和 CMS，Unit 42 呼吁立即评估暴露面并打补丁。
所属事件:PHP 双未认证 RCE 漏洞紧急修复，OpenAI 模型助挖引爆全网(73 条相关)→
「Infra」频道最新
- NVIDIA Cosmos-3-Nano 上线 Reactor：双臂世界模型实时推理 — chris_j_paxton · 2026-10-22
- Bindu Reddy 试水 Abacus.AI 超算,GPU 跑 3D 飞车游戏 — bindureddy · 2026-10-22
- 2-bit 权重放显存+残差放内存：让放不下的模型也能投机解码 — Happy_Guitar3521 · 2026-10-22
- Seroter 日报：OpenAI 模型登陆 Google Cloud 等要闻 — rseroter · 2026-10-22
- inference.net 占 OpenRouter 第三方托管 14% 份额居首，日处理约 10% 调用量 — Ronangmi · 2026-10-22
- 一条命令把 Vercel Eve agent 部署到 Cloudflare：开源工具 Eden 发布 — ritakozlov · 2026-10-22