微信公众平台· 红队安全圈·· 9 天前推荐指数8
PHP 未认证 RCE（CVE-2026-109618）已在野利用，紧急补丁发布
【立即修复】 PHP 未认证 RCE 已在野利用，补丁已发布 CVE-2026-109618
AI 导读
PHP 核心被披露 CVSS 9.2 的未认证 RCE 漏洞 php2shell（CVE-2026-109618/109619），影响近十年所有 PHP 版本，紧急补丁已发布。Cloudflare 已观测到该漏洞在野利用，需立即修复。
来源：微信公众平台 · mp.weixin.qq.com