跳到正文

#PHP

共 2 篇相关文章

技术分享 2026-10-23

PHP2SHELL 应急复盘:两个 CVSS 9.2 内存漏洞,官方说「升级是唯一安全选择」

2026 年 10 月 21 日 PHP 官方发布 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35,修复两个未认证远程代码执行漏洞(CVE-2026-109618、CVE-2026-109619,合称 PHP2SHELL,CVSS 9.2)。官方明确「没有完整的缓解方案」。这篇按运维视角拆成因、风险分级、升级的四个坑,以及不能立刻升级时的官方缓解细节。

管理员 20 次阅读