php2shell-demo 发布 PHP RCE 防御实验环境

php2shell-demo 作者发布了一个防御实验环境，用于演示 PHP 5.4 至 8.5 中两个 CVSS 9.2 的未认证远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619。实验室用配置松散与加固的两台 PHP 8.4 服务器，对比扫描器可见的攻击面。 作者给出的修复版本为：PHP 8.5.x 升至 8.5.12、8.4.x 升至 8.4.27、8.3.x 升至 8.3.36、8.2.x 升至 8.2.35；同一实验环境还涉及 Node 与 Next.js，作者称应将 Node 升至 22.23.4 / 24.22.1 / 26.12.1 或更高，Next 升至 15.5.28 / 16.4.1 或更高。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。