Bitdefender 技术通告：PHP2Shell 预认证远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）
Technical Advisory: PHP2Shell Pre-Auth RCE (CVE-2026-109618, CVE-2026-109619)
AI 导读
Bitdefender 发布技术通告，详述 PHP 两个预认证远程代码执行漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619），所有未修补且处理 Web 请求的 PHP 安装都受影响，Apache mod_php 风险最高。两个漏洞 CVSS v4.0 评分 9.2，均为 PHP 工作进程中的内存破坏缺陷，公告评估其为运行时缺陷而非应用缺陷，在 mod_php 上更新 CMS 或加固应用不改变暴露面。PHP 已于 2026-10-21 发布修复版本 8.5.12、8.4.27、8.3.36 和 8.2.35，7.4、8.0、8.1 及更早分支没有官方修复，PHP 称更新是唯一安全选择。
阅读原文