BleepingComputer· Sergiu Gatlan·· 2 小时前精选AI 评分84
PHP发布紧急安全补丁,修复PHP2Shell远程代码执行漏洞
PHP ships emergency patches for critical PHP2Shell flaws
AI 导读
PHP安全团队发布紧急补丁,修复CVE-2026-109618和CVE-2026-109619两个未经身份验证即可利用的远程代码执行漏洞。PHP 8.x服务器应尽快升级至8.5.12、8.4.27、8.3.36或8.2.35;PHP 7及更早版本需迁移到受支持版本或联系LTS供应商。
推荐理由
PHP发布紧急修复两个可导致远程代码执行的高危漏洞,影响范围覆盖常见Web部署方式;文章给出修复版本、临时缓解措施及旧版本升级建议,适合服务器管理员快速处置。
来源:BleepingComputer · bleepingcomputer.com