Schneier on Security· Bruce Schneier·· 3 小时前同事件AI 评分85
PHP 修复两个可致免认证 RCE 的漏洞 CVE-2026-109618 与 CVE-2026-109619
New Serious PHP Vulnerabilities Released and Patched
AI 导读
PHP 维护者发布 8.5.12、8.4.27、8.3.36 和 8.2.35，修复两个可导致免认证远程代码执行的严重漏洞。受影响范围包括 PHP-FPM、Apache 的 mod_php、php-cgi、FrankenPHP 和 LiteSpeed 等处理 Web 请求的 PHP 安装，其中 mod_php 风险最高，已有演示利用可在应用代码运行前通过免认证请求触发攻击。
同一件事，精选收录的是《PHP 修复 CVE-2026-109618 与 CVE-2026-109619 免认证 RCE 漏洞，已出现利用》
来源：Schneier on Security · schneier.com