PHP 爆出 php2shell 双核 RCE（CVE-2026-109618 / CVE-2026-109619）：一个未授权 POST 请求就能拿 Shell

PHP 被曝 php2shell 双核 RCE 漏洞（CVE-2026-109618 / CVE-2026-109619），攻击者仅凭一个未授权 POST 请求即可获取 Shell。原文为导语部分，未披露受影响版本、CVSS 评分、CWE 编号及修复方案等细节，具体技术分析待后续内容补充。