热点事件持续更新

php-radar 发布，检测 PHP2Shell 暴露面

1 篇报道1 个报道来源4 小时前更新

先了解这件事

AI 综述

开源工具 php-radar 发布，用于发现环境中未察觉的 PHP 安装，并判断哪些安装受 PHP2Shell 影响。PHP2Shell 指 PHP 运行时自身的两个远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，因此更新 WordPress 或 Laravel 无法修复。上游已于 2026-10-21 在 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 中修复这两个漏洞。PHP 8.1 及更早分支已停止维护、没有修复版本，php-radar 会将运行在这些分支上的构建判为 EXPOSED。 php-radar 称，没有任何设置能修复 CVE-2026-109618：大体积 multipart 请求可自行触发其内存破坏路径，关闭 session.upload_progress.enabled 对它无效，该设置只与 CVE-2026-109619 有关。

AI 根据报道生成 · 1 小时前更新

最新进展10月25日 10:25

php-radar 开源工具检测 PHP2Shell CVE-2026-109618 与 CVE-2026-109619 暴露面

报道时间线

沿着报道，了解事件的不同侧面。

10月25日

10:25
Sploitus 利用聚合
php-radar 开源工具检测 PHP2Shell CVE-2026-109618 与 CVE-2026-109619 暴露面
php-radar 是一款开源扫描工具，用于发现环境中未察觉的 PHP 安装并判断其是否受 PHP2Shell 影响，即 PHP 运行时自身的两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。