PHP高危漏洞警报：加密领域面临远程代码执行风险

PHP严重安全漏洞威胁加密生态

区块链安全机构SlowMist向全球加密货币交易所、去中心化金融（DeFi）平台及数字资产钱包服务提供商发出紧急安全警告。近期发现的PHP语言漏洞，可能导致攻击者在未授权情况下远程操控服务器，引发系统性风险。

漏洞风险等级与技术细节

此次披露的两个漏洞编号分别为CVE-2026-109618和CVE-2026-109619，根据CVSS 4.0评分体系，均达到9.2分（满分10分），属于严重级别。这意味着一旦被利用，将对系统造成毁灭性影响。

分析显示，在特定条件下，攻击者无需身份验证即可在目标服务器上执行任意指令。其中，第一个漏洞源于PHP在内存资源不足时的异常处理机制，第二个则与服务器请求间残留内存数据的不当使用有关。

此类漏洞若被成功利用，可能使攻击者获取平台核心服务器控制权，进而窃取用户账户信息、交易记录等敏感数据，对加密资产存储安全构成直接威胁。

官方响应与修复建议

为应对危机，PHP开发团队于10月21日推出多个更新版本，包括8.5.12、8.4.27、8.3.36及8.2.35，均已包含相关补丁。

SlowMist强调，仅依靠防火墙或访问限制无法有效防御此类攻击，必须立即部署官方发布的安全补丁。尤其对于面向公众开放接口的系统，应优先完成升级。开发者提醒，延迟更新将显著增加被入侵的可能性。