Cisco Talos Blog· Cisco Talos·· 2 小时前精选AI 评分83
PHP Core 暴露两个可未经认证远程执行代码的严重漏洞
Two critical RCEs in PHP core
AI 导读
Cisco Talos 披露 PHP Core 中两个可由普通 HTTP 请求触发、在应用代码运行前利用的未经认证 RCE 漏洞 CVE-2026-109618 和 CVE-2026-109619，影响自 PHP 5.4 起的构建版本，CVSS v4.0 评分均为 9.2。
推荐理由
文章明确披露漏洞触发条件、影响范围、版本风险与临时缓解措施，能帮助使用 PHP 的小团队安排升级优先级并建立检测与补丁流程。
来源：Cisco Talos Blog · blog.talosintelligence.com