微信公众平台· CKCsec安全研究院·· 8 天前推荐指数22
PHP2Shell：PHP 核心内存破坏致未认证远程代码执行（CVE-2026-109618 / CVE-2026-109619）
【已复现 RCE】PHP2Shell：PHP 核心内存破坏致未认证远程代码执行（CVE-2026-109618 / CVE-2026-109619）
AI 导读
PHP 解释器内核（Core）被发现两个远程代码执行漏洞，合称 PHP2Shell，编号 CVE-2026-109618 与 CVE-2026-109619，可由未认证攻击者触发，已复现 RCE。漏洞成因为 PHP 核心内存破坏，攻击无需认证即可远程执行任意代码。
来源：微信公众平台 · mp.weixin.qq.com