Sploitus 利用聚合·· 4 小时前同事件AI 评分88
PHP2Shell 两个 PHP 核心免认证 RCE 已在野利用，社区发布修复工具包
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
PHP 于 2026 年 10 月 21 日为两个被称作 PHP2Shell 的严重 RCE 漏洞发布紧急补丁，利用代码在补丁前泄露，文中称攻击已在野发生。受影响分支的修复版本为 PHP 8.5.12、8.4.27、8.3.36、8.2.35，8.1、7.4、8.0、5.x 无官方二进制修复需升级到 8.2 以上。
同一件事，精选收录的是《PHP 为 PHP2Shell 两个严重 RCE 漏洞发布紧急补丁》
来源：Sploitus 利用聚合 · sploitus.com