跳到正文
BleepingComputer· Sergiu Gatlan·· 2 小时前精选AI 评分84

PHP发布紧急安全补丁,修复PHP2Shell远程代码执行漏洞

PHP ships emergency patches for critical PHP2Shell flaws

AI 导读

PHP安全团队发布紧急补丁,修复CVE-2026-109618和CVE-2026-109619两个未经身份验证即可利用的远程代码执行漏洞。PHP 8.x服务器应尽快升级至8.5.12、8.4.27、8.3.36或8.2.35;PHP 7及更早版本需迁移到受支持版本或联系LTS供应商。

推荐理由

PHP发布紧急修复两个可导致远程代码执行的高危漏洞,影响范围覆盖常见Web部署方式;文章给出修复版本、临时缓解措施及旧版本升级建议,适合服务器管理员快速处置。

来源:BleepingComputer · bleepingcomputer.com