PHP双CVE检测脚本与缓解指南公开

Álvaro Guzmán 公开了一份西班牙语检测与缓解指南，并附带 Bash 脚本 check-php-cve-2026-109618.sh，用于判断服务器是否暴露于 PHP 两个免认证远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619。 指南称，PHP 公告未公布受影响版本范围，只列出已修复版本；在 mod_php 场景下已有演示利用可在应用代码执行前触发攻击；且仅更新软件包不够，若旧 worker 仍在内存中运行，风险依然存在。 这些说法出自该指南，脚本的实际检出效果未在报道中给出验证结果。

AI 根据报道生成 · 1 天前更新

还没有足够的连续观测数据，暂不绘制趋势。