字級： 
主旨：
[區網資安公告] PHP存在高風險安全漏洞（CVE-2026-109618與CVE-2026-109619），為維護網站穩定與安全，請各單位協助檢視轄下（含委外維運）網站，並更新至最新安全版本。
發文單位：資訊中心網路與資源管理組
公告人：林汶儒
聯絡電話：3534
聯絡信箱：fj04219@mail.fju.edu.tw
說明:
一、漏洞概述：研究人員發現 PHP 存在 Use After Free 嚴重漏洞，攻擊者可透過特製之multipart/form-data HTTP請求，於未經身分鑑別之情況下，於伺服器底層執行任意程式碼，目前網路上已出現概念驗證程式（PoC）。
二、建議系統管理者儘速將PHP升級至下列最新安全版本：
■ PHP 8.5.12
■ PHP 8.4.27
■ PHP 8.3.36
■ PHP 8.2.35
三、詳細說明請參閱區網中心公告： https://tp2rc.tanet.edu.tw/node/1531
一、漏洞概述：研究人員發現 PHP 存在 Use After Free 嚴重漏洞，攻擊者可透過特製之multipart/form-data HTTP請求，於未經身分鑑別之情況下，於伺服器底層執行任意程式碼，目前網路上已出現概念驗證程式（PoC）。
二、建議系統管理者儘速將PHP升級至下列最新安全版本：
■ PHP 8.5.12
■ PHP 8.4.27
■ PHP 8.3.36
■ PHP 8.2.35
三、詳細說明請參閱區網中心公告： https://tp2rc.tanet.edu.tw/node/1531
