CISA官方· CISA·2026-10-21 20:00· 9 天前推荐指数34

CISA 紧急呼吁立即修补 PHP "php2shell" 关键漏洞 CVE-2026-109618 与 CVE-2026-109619

Critical Vulnerabilities in PHP Require Immediate Patching

AI 导读

CISA 强烈敦促组织立即修补 PHP 中新披露的两个关键漏洞 CVE-2026-109618 和 CVE-2026-109619（代号 "php2shell"），二者可在无需认证的情况下实现远程代码执行，影响所有处理 Web 请求的 PHP 安装。

来源：CISA官方 · cisa.gov