热点事件观察中

Fortinet排查PHP核心RCE漏洞影响

1 篇报道1 个报道来源2 天前更新

先了解这件事

AI 综述

Fortinet发布PSIRT通告，正在排查PHP核心远程代码执行漏洞CVE-2026-109618对自家产品的影响，并已确认FortiOS、FortiManager、FortiAnalyzer、FortiWeb、FortiMail、FortiClient（Linux/Windows/macOS）、FortiSASE、FortiAuthenticator、FortiSwitch、FortiNAC不受影响。据Fortinet说明，该漏洞源于PHP在内存不足（OOM）时用longjmp()退出当前上下文，部分上下文未正确处理，导致请求内存在分配前处于未初始化状态，后续清理过程可能读取或依据该内存分支；多种OOM策略可稳定触发并导致RCE。 Fortinet表示虚拟补丁暂无时间表，其余产品的排查仍在进行。

AI 根据报道生成 · 18 小时前更新

最新进展10月21日 15:00

Fortinet 通告 PHP 核心 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的产品影响排查

报道时间线

沿着报道，了解事件的不同侧面。

10月21日

15:00
Fortinet PSIRT 公告精选
Fortinet 通告 PHP 核心 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的产品影响排查
Fortinet 发布 PSIRT 通告，说明 PHP 在内存不足（OOM）时使用 longjmp() 退出当前上下文，部分上下文未正确处理该场景，导致请求内存在分配前处于未初始化状态，后续清理过程可能读取或依据该内存分支，多种 OOM 策略可稳定触发并导致远程代码执行（RCE）。

本事件热度走势

可比范围当前: 3
可比范围峰值: 610月22日 12:00
近 24 小时变化: –

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。