Infosecurity Magazine·· 9 天前推荐指数12
PHP 高危漏洞在补丁发布前泄露：CVE-2026-109618 与 CVE-2026-109619 影响 PHP 5 起版本
Critical PHP Vulnerabilities Leaked Ahead of Scheduled Security Patches
AI 导读
两个可导致远程代码执行（RCE）和服务器接管的 PHP 漏洞 CVE-2026-109618 与 CVE-2026-109619（合称“PHP2Shell”）在补丁发布前被提前泄露，PHP 安全团队给出的严重性评分为 CVSS 9.2，低于泄露者所称的 10.0。
来源：Infosecurity Magazine · infosecurity-magazine.com