紧急安全事件 · 请予决策
2026-10-22

关于 PHP 与 Node.js 高危漏洞的应急响应请示

事由:2026 年 10 月 21 日 PHP 与 Node.js 同日发布高危漏洞修复补丁 · 呈:单位管理层
核心结论
建议立即启动重大安全应急响应,优先处置对外提供服务的系统。
1

发生了什么

网站与后台系统最常用的两款基础软件 PHP 和 Node.js,在同一天被曝出“高危漏洞”并发布修复补丁。其中 PHP 的漏洞无需任何账号密码即可远程在服务器上执行代码,相当于直接夺取服务器控制权;Node.js 也存在可被远程执行代码的高危缺陷。

2

为什么严重

3

为什么紧迫

事件时间线
10 月 20 日
官方预警
PHP 提前预告将于次日发布两个严重漏洞的补丁。
10 月 21 日
补丁发布
PHP 与 Node.js 同日发布修复版本,并公开漏洞细节。
现在
处置窗口
漏洞已公开,越早升级越安全,建议立即排查并修补。

我们是否受影响?

只要单位有对外提供服务的网站或系统使用了 PHP 或 Node.js,就可能受影响。

需由运维团队尽快盘点确认;配套的自动检测工具已准备,可在不了解系统构成的情况下,快速发现存在漏洞的软件版本。

建议与所需支持

  • 1授权启动重大应急响应,明确责任分工;
  • 2安排运维在最近维护窗口完成升级并重启服务;
  • 3暂不能升级的系统,先按官方建议做临时缓解;
  • 4升级后组织复核,确认修复到位。
所需支持:决策授权 · 人力协调 · 维护窗口
依据:PHP 官方安全公告、Node.js 官方安全发布(2026-10-21)
编制:网络安全应急响应组 · 2026-10-22