PHP2Shell：两个 PHP 严重漏洞可致未认证远程代码执行
PHP2Shell: Critical PHP Vulnerabilities Enable Unauthenticated Remote Code Execution
AI 导读
PHP 开发团队于 10 月 21 日发布紧急安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个 CVSS v4.0 评分 9.2 的严重漏洞（合称 PHP2Shell），未认证攻击者可以受影响 PHP worker 进程的权限执行代码。受影响部署包括 Apache mod_php、PHP-FPM、php-cgi、FrankenPHP 和 LiteSpeed，Apache mod_php 被列为风险最高的配置，官方修复版本为 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。据 OpenAI 称，这两个漏洞由参与其 Patch the Planet 项目的研究者使用前沿模型并结合专家人工复核发现和验证。
阅读原文