Sploitus 利用聚合·· 18 小时前同事件AI 评分78
PHP 修复 CVE-2026-109618 与 CVE-2026-109619 免认证 RCE，附本地自检脚本
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
PHP 项目发布 CVE-2026-109618 与 CVE-2026-109619 两个漏洞通告，称二者均可导致 Web 部署环境中的免认证远程代码执行，修复版本为 8.5.12、8.4.27、8.3.36、8.2.35，PHP 8.1 及更早分支已不在上游正常支持范围内。
同一件事，精选收录的是《PHP 为 PHP2Shell 两个严重 RCE 漏洞发布紧急补丁》
来源：Sploitus 利用聚合 · sploitus.com