全校各单位：

近日，PHP开发语言曝出两个严重安全漏洞（代号“php2shell”），漏洞编号为CVE-2026-109618、CVE-2026-109619。该漏洞可导致未经身份验证的远程攻击者通过发送特制POST请求，触发内存破坏并最终实现远程代码执行，从而获取服务器控制权限。漏洞影响PHP 8.5.x＜8.5.12、PHP 8.4.x＜8.4.27、PHP 8.3.x＜8.3.36、PHP 8.2.x＜8.2.35以及8.1以前版本。由于漏洞危害严重，已导致多国网站大规模紧急下线。（来源：国家网络安全通报中心）

一、排查范围

各单位建设、管理、使用的各类使用PHP开发、运行在PHP环境的信息系统、网站、小程序等软件应用。排查版本信息，确认是否处于受影响范围。

二、修复方式

PHP官方已发布最新版本（8.5.12、8.4.27、8.3.36、8.2.35），详见（https://www.php.net/archive/2026.php#2026-10-21-5），可下载进行更新。

请各单位高度重视本次漏洞排查整改，尽快协调建设维护厂商将受影响的PHP信息资产升级至更高级别的安全版本。对存在特殊情况暂不具备升级条件的，应增加安全防护措施并限制校园网内访问。

信息化工作办公室  

2026年10月23日