Palo Alto Unit 42· Unit 42·· 1 天前精选AI 评分85
PHP 两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 已有 PoC，超 2260 万实例暴露
Threat Brief: Critical Vulnerabilities in PHP: CVE-2026-109618, CVE-2026-109619
AI 导读
Unit 42 通报 PHP 存在两个远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，CVSS 4.0 评分均为 9.2，并称已看到这两个漏洞的 PoC。
为什么值得看
Unit 42 给出两个 PHP RCE 的成因与暴露面数据，并提到已有 PoC 与政府站点下线，可据此评估自身 PHP 资产风险。
来源：Palo Alto Unit 42 · unit42.paloaltonetworks.com