PHP2Shell 漏洞 IoC 与检测规则仓库公开

GitHub 仓库 php2shell-ioc 公开了 PHP2Shell 两个 0day 漏洞 CVE-2026-109618（OOM Multipart Corruption）与 CVE-2026-109619（Worker Use-After-Free）的 IoC、检测工程规则和自动化采集脚本。 仓库列出的受影响条件为：未经认证的 HTTP Multipart 请求体解析，PHP 5.4 至 8.5.11，覆盖 php-fpm、mod_php、frankenphp、lsphp 等 Web SAPI；建议升级至 PHP 8.5.12、8.4.27、8.3.36 或 8.2.35。 该仓库由 naravid19 发布，属于开源威胁情报项目，其规则与采集脚本的实际检测效果尚未见独立验证。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。