CrowdStrike· Jaime Duque - Brenden Conrad·· 7 天前推荐指数69
CrowdStrike 分析 PHP2Shell 两个 CVE 的三个缺陷与利用障碍
Obstacles to Weaponizing PHP2Shell Likely Constrain Immediate Widespread Exploitation
AI 导读
CrowdStrike 分析 PHP 于 10 月 21 日披露的 CVE-2026-109618 和 CVE-2026-109619（代号 PHP2Shell），影响 8.2.35、8.3.36、8.4.27、8.5.12 之前的多个版本，涉及部分 HashTable 插入缺陷、持久化序列化上下文释放后使用和会话全局释放后使用三类问题，可导致 RCE。
来源：CrowdStrike · crowdstrike.com