PHP 遠端程式碼執行漏洞對 Notta 服務的影響說明
已更新:2026-10-222分分鐘
狀態：不受影響
發布日期：2026 年 10 月 22 日
最後更新日期：2026 年 10 月 22 日
事件概要
近期，PHP 官方揭露了 PHP 核心元件的遠端程式碼執行漏洞（CVE-2026-109618、CVE-2026-109619）。
在特定條件下，攻擊者可能透過惡意請求觸發相關漏洞，造成服務異常或執行未經授權的程式碼。PHP 官方已發布修補版本，並建議使用 PHP 提供 Web 服務的使用者及時完成更新。
對 Notta 的影響
經查核，支援目前 Notta 服務的正式執行環境未使用 PHP 執行階段，因此不在上述漏洞的影響範圍內。
截至本公告最後更新日期，Notta 尚未發現目前服務受到上述漏洞影響的跡象，Notta 服務可正常使用。
客戶資料與帳號的影響
由於上述漏洞不適用於目前 Notta 服務的正式執行環境，目前未發現本事件對 Notta 客戶資料或帳號造成影響。
Notta 的應對措施
Notta 已完成以下工作：
檢查目前 Notta 正式服務使用的主要執行階段與技術元件；
確認目前 Notta 服務的正式環境未使用受影響的 PHP 執行階段。
Notta 將持續關注 PHP 官方及資安機構發布的後續資訊。
客戶是否需要採取行動
目前客戶無須針對本事件採取任何行動，可正常使用 Notta 服務。
如後續情況發生變化，我們將透過本頁面及時更新。
後續更新與支援
本公告反映目前的查核結果。如後續官方資訊或 Notta 的適用性判斷有重大變更，我們將更新本公告。
如需進一步確認，請透過您平時使用的 Notta 客戶支援或業務聯絡管道與我們聯繫。
參考資訊
更新紀錄
2026 年 10 月 22 日：首次發布，完成對目前 Notta 服務正式執行環境的適用性查核。
