Security Maintenance / 安全维护中
站点暂时关闭
2026 年 10 月 21 日，PHP 官方发布安全公告，修复两个评级 Critical（CVSS 9.2）的漏洞
CVE-2026-109618 与 CVE-2026-109619，
二者均可导致无需登录的远程代码执行。
本站服务运行于受影响的 PHP 版本之上。为保障您的数据安全，
我们已主动将站点下线，正在进行紧急升级与完整性检查，完成后将立即恢复访问。
RCE via OOM corruption — 内存耗尽破坏
PHP 的内存耗尽处理可能中断请求，使内部请求数据只初始化了一半； 随后的请求清理流程会把无效数据当作有效数据处理，攻击者可借此在服务器上远程执行任意代码。 在 Apache mod_php 下，攻击甚至可以在任何应用代码运行之前触发。
RCE via stale global state — 陈旧全局状态
属于某个请求的内部状态在其内存被释放后仍可能残留； 由同一工作进程处理的后续请求会在正常初始化之前使用这些陈旧状态， 构成释放后使用（use-after-free），精心构造的请求可实现远程代码执行。