远程代码执行

Remote Code Execution · 又作：RCE

攻击者能远程在目标服务器或设备上运行自己代码的安全漏洞，通常属于最高危的一类。

远程代码执行（RCE）漏洞让攻击者无需登录目标机器，就能通过网络让它执行任意代码，进而窃取数据或控制系统。这类漏洞常获得很高的CVSS评分。2026年10月，据X News，PHP安全团队为两个CVSS 9.2以上的远程代码执行漏洞提前发布紧急补丁。