Fortinet·· 7 天前精选推荐指数75
Fortinet 分析 PHP2Shell 两个 PHP 运行时 RCE 漏洞并给出补丁期缓解指引
Understanding PHP2Shell Vulnerabilities and Reducing Risk While You Patch
AI 导读
Fortinet 发文分析 2026 年 10 月 21 日披露的两个 PHP 运行时关键漏洞 CVE-2026-109618 和 CVE-2026-109619（统称 PHP2Shell，CVSS 4.0 均为 9.2），二者分别涉及内存错误处理中的内存损坏和过期全局状态，均可导致远程代码执行（RCE）。
推荐理由
原文梳理了两个 PHP 运行时 RCE 漏洞的成因、受影响部署形态与补丁版本，并给出补丁落地期间的临时缓解步骤，可直接用于排查和排期。
来源：Fortinet · feeds.fortinet.com