PHP 开发者发布关键 Bug 修复，并警告网站所有者：若未打补丁请将其离线

PHP 开发者针对 CVE-2026-109618 和 CVE-2026-109619 两个关键漏洞发布了紧急更新（涉及版本 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35），该漏洞允许未经身份验证的远程代码执行，CVSS 评分为 9.2。受影响范围涵盖 PHP-FPM, mod_php, php-cgi, FrankenPHP 和 LiteSpeed，其中 mod_php 风险最高。watchTowr 已监测到使用 'php2shell' User-Agents 的在野利用尝试。芬兰政府及荷兰议会等机构已采取预防性离线措施。由于 PHP 广泛驱动 WordPress, Drupal 等软件，识别所有漏洞版本具有极高难度。The Register

🏷 #PHP #CVE #Remote #Code #Execution
📢 频道 👥 群组 📝 投稿