SECURITY INTEL · DAILY

2026-10-10 ~ 10-11 每日安全情報

CSSA 2 · CVE 2 · 投毒 0

10.0 超危 · php-src在特定OPcache優化配置下觸發堆緩衝區溢出導致遠程代碼執行風險

CSSA 獨家預警 2

CSSA 獨家預警 10.0 超危

php-src在特定OPcache優化配置下觸發堆緩衝區溢出導致遠程代碼執行風險

當啓用SCCP且關閉compact-literals優化通道時，若動態靜態調用的類與方法名均被常量傳播優化，ZEND_INIT_STATIC_METHOD_CALL_SPEC_CONST_CONST_HANDLER處理程序會錯誤讀取函數運行時緩存之外的內存區域，攻擊者可通過構造惡意PHP腳本觸發該邏輯缺陷，造成堆緩衝區溢出，進而可能導致服務崩潰或潛在的非授權代碼執行。

組件

php-src是PHP解釋器的核心源代碼倉庫，構建了PHP語言的運行時環境與Zend引擎，負責解析並執行PHP腳本，其架構集成了Opcode緩存機制以提升性能，旨在為Web應用提供高效、穩定的動態內容處理能力，廣泛應用於各類服務器端開發場景。

類型

Heap-based Buffer Overflow (CWE-122)

倉庫

github.com/php/php-src · Star 40440

處置建議

建議審查OPcache優化過程中的運行時緩存分配邏輯，確保在處理常量傳播後的靜態方法調用時正確計算並分配緩存槽位，同時驗證不同優化級別下的內存訪問邊界安全性，以消除因緩存大小不一致引發的越界讀取問題。

CSSA 獨家預警 10.0 超危

Coreruleset因規則缺陷致SQL注入繞過導致數據泄露風險

該漏洞源於SQL注入檢測規則在特定組合場景下的邏輯缺失，具體表現為當攻擊者構造包含LIKE (SELECT ...)結構的Payload時，PL1級別的942100規則無法有效識別此類變體，導致請求被錯誤放行。攻擊者可利用此缺陷構建如' OR (8459 LIKE (SELECT 8459)) * 4906 --的語句，繞過防護直接執行任意SQL命令，進而造成敏感數據泄露或完整性破壞，受影響範圍涵蓋所有啓用默認配置且未升級至PL2模式的防護節點。

組件

Coreruleset是基於ModSecurity核心的開源Web應用防火牆(WAF)規則集，旨在通過深度包檢測與語義分析攔截惡意HTTP請求。其架構依賴於正則表達式匹配與異常評分機制，部署於反向代理或前端服務器後，為後端應用程序提供縱深防禦能力，核心功能在於識別並阻斷常見的OWASP Top 10攻擊向量，保障網絡邊界安全。

類型

SQL Injection (CWE-89)

倉庫

github.com/coreruleset/coreruleset · Star 3297

處置建議

建議管理員立即更新Coreruleset規則庫以修復檢測邏輯缺陷，或臨時將Paranoia Level提升至PL2以啓用更嚴格的檢測策略。同時應審查現有日誌以排查潛在的歷史入侵行為，並定期驗證WAF對新型變種攻擊的攔截有效性，確保防護體系持續覆蓋最新威脅特徵。

CVE 情報 2

CVE-2026-94503 CVSS 10.0 超危 2026年10月09日

PX-lab Zombify危險類型文件不受限制上傳漏洞導致Web Shell上傳

在 PX-lab Zombify 1.7.7 版本及之前版本中，其文件上傳模塊因缺乏對危險文件類型的嚴格校驗，存在危險類型文件的不加限制上傳（CWE-434）安全缺陷。攻擊者可以利用該漏洞向 Web 服務器上傳包含惡意代碼的文件（如 Web Shell），從而完全控制服務器。PX-lab Zombify 在處理文件上傳請求時未對文件擴展名或內容類型進行有效過濾，導致攻擊者可以上傳可執行腳本。該漏洞影響所有未更新至安全版本的 Zombify 用户。攻擊者可通過網絡遠程發起攻擊，無需複雜條件或用户交互即可成功利用。

組件

PX-lab Zombify 是一款用於圖像處理和特效生成的軟件組件，常用於 Web 應用中的圖片編輯功能。

風險

從普通用户到管理員：如果 Web 服務器以高權限運行，攻擊者上傳的 Web Shell 可能獲得服務器最高權限
完全系統控制：攻擊者可利用上傳的 Web Shell 在服務器上執行任意命令，讀取、修改或刪除敏感數據，甚至橫向移動攻擊內網其他主機
無用户交互攻擊：攻擊者可直接通過 HTTP 請求上傳惡意文件，無需誘導用户進行任何操作

來源

NVD · CVE-2026-94503

處置建議

在 Web 服務器層面配置嚴格的文件上傳白名單，僅允許上傳圖片等靜態資源類型
部署 Web 應用防火牆（WAF）以攔截可疑的文件上傳請求和 Web Shell 特徵

CVE-2026-107824 CVSS 10.0 超危 2026年10月10日

x64dbg-MCP Server未授權訪問導致遠程代碼執行

在 x64dbg-MCP Server 1.1 版本之前，該插件作為 x64dbg 的原生 Model Context Protocol (MCP) 插件，通過 HTTP 暴露調試器的全部功能。由於默認監聽 0.0.0.0 且缺乏身份驗證機制（CWE-306），任何能夠訪問默認端口（x64 為 9094，x32 為 9095）的未認證網絡客户端，均可執行任意 x64dbg 命令、通過 PID 附加到進程、讀寫被調試進程的內存，以及向任意路徑寫入文件。該漏洞已在 1.1 版本中修復。

組件

x64dbg-MCP Server 是 x64dbg 調試器的原生插件，旨在通過 HTTP 和 SSE 協議暴露調試器的完整功能，支持遠程調試操作。

風險

完全系統控制：攻擊者可利用此漏洞在受害者系統上執行任意代碼，根據用户權限安裝程序、查看/更改/刪除數據或創建具有完全權限的新賬户
遠程未授權訪問：攻擊者無需身份驗證即可通過網絡直接控制調試器，執行任意命令
內存與文件操縱：攻擊者可讀寫被調試進程的內存空間，並向任意路徑寫入文件，可能導致數據泄露或持久化後門植入

來源

NVD · CVE-2026-107824

處置建議

立即升級 x64dbg-MCP Server 至 1.1 或更高版本
配置防火牆規則，限制對默認端口（9094/9095）的訪問，僅允許受信任的 IP 地址連接
啓用身份驗證機制，確保只有授權用户才能訪問調試器接口

← 返回情報中心 RSS用 CleanSource SCA 自動監測這些風險 →