PHP双RCE漏洞检测脚本公开

Khalil Rabah（IBNM Engineering）公开了名为 php2shell 的检测脚本，用于判断给定的 Docker 镜像或 PHP 二进制是否受 CVE-2026-109618 与 CVE-2026-109619 两个远程代码执行漏洞影响。这两个漏洞于 2026-10-20 披露，PHP 于次日修复。 据该脚本说明，它不含攻击载荷，也不执行远程代码；镜像模式需要 Docker，二进制模式需要可执行的 php。对 7.4、8.0、8.1 及 5.0 至 7.3 的移植版本，进程在内存错误后立即终止，脚本据此判定为已修复；对官方 8.2.35 及以上版本，上游修复改用分配器状态机，进程终止方式不同，行为测试无法区分，脚本改按版本判定为“官方发布已修复”。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。