PHP内核高危漏洞PHP2Shell曝光，可实现无认证远程RCE，附临时加固方案
10月21日，安全研究社区披露一组PHP内核高危漏洞组合，代号PHP2Shell，对应CVE-2026-109618、CVE-2026-109619，漏洞综合评分高达9.2分，属于严重级别远程代码执行漏洞。漏洞触发时机极早，在PHP解析multipart表单请求阶段、网站业务代码尚未运行时即可触发内存破坏，攻击者无需账号密码，构造特殊HTTP请求就有可能拿下服务器权限。受影响版本包含PHP 8.2.x、8.3.x、8.4.x、8.5.x未打补丁版本，PHP7及更早版本也受漏洞影响。
漏洞依赖PHP-FPM、Apache mod_php这类进程复用模型；传统CGI模式天然免疫。其中CVE-...
点击查看剩余70%
{{collectdata}}
网友评论