AniSignal
← AI 热点

2 个来源 · 2 篇报道 · 2026/10/23 00:00

PHP紧急修补两个免登录执行代码漏洞

PHP官方于10月21日发布8.5.12、8.4.27、8.3.36、8.2.35四个版本，紧急修补CVE-2026-109618与CVE-2026-109619两个严重漏洞。攻击者无需登录即可通过特制请求在服务器执行任意代码，研究者称该组合为“PHP2Shell”。 PHP 8.1及更早版本已停止维护，官方仅提供7.4、8.0、8.1的源码补丁。Cloudflare为包括免费版在内的所有用户部署了临时拦截规则，但其本身说明该措施仅起临时阻断作用。

最新进展：PHP 曝两个免登录接管服务器的漏洞，AI 参与发现，官方紧急发布 4 个版本修补

事实与进展

  1. PHP 曝两个免登录接管服务器的漏洞，AI 参与发现，官方紧急发布 4 个版本修补

    PHP 官方于 10 月 21 日紧急发布 8.5.12、8.4.27、8.3.36、8.2.35，修补两个严重漏洞 CVE-2026-109618 与 CVE-2026-109619（研究者称 PHP2Shell），攻击者无需登录即可通过特制请求在服务器执行任意代码。

    @dotey · 阅读报道 →

报道时间线