热点事件持续更新

PHP两个CVE的检测修复脚本发布

1 篇报道1 个报道来源10 小时前更新

先了解这件事

AI 综述

开发者 3rfanabedi 在 GitHub 发布 php-cve-2026-fix：一个 Bash 脚本，用于在 Linux 服务器上找出所有 PHP 引擎、判断是否受 CVE-2026-109618 与 CVE-2026-109619 影响，并在 Debian 和 Ubuntu 上执行修复、验证站点修复后仍可访问。据该脚本说明，这两个漏洞可让未认证攻击者以 Web 服务器用户身份远程执行代码；对 Apache mod_php 可实现完整 HTTP RCE，PHP-FPM 的会话路径已验证，LSAPI 和 FrankenPHP 被列为可能受影响。PHP 8.1 及更早版本因已停止支持没有修复，需升级分支。脚本在 Debian/Ubuntu 上默认设置 session.upload_progress.enabled = 0 作为额外加固；若应用依赖上传进度，可用 --no-harden 跳过。

AI 根据报道生成 · 9 小时前更新

最新进展10月22日 18:18

php-cve-2026-fix 脚本发布：检测并修复 PHP CVE-2026-109618 与 CVE-2026-109619

报道时间线

沿着报道，了解事件的不同侧面。

10月22日

18:18
Sploitus 利用聚合精选
php-cve-2026-fix 脚本发布：检测并修复 PHP CVE-2026-109618 与 CVE-2026-109619
GitHub 项目 php-cve-2026-fix 发布一个 Bash 脚本，用于在 Linux 服务器上定位所有 PHP 引擎并判断是否受 CVE-2026-109618 与 CVE-2026-109619 影响，在 Debian 与 Ubuntu 上可执行修复并验证站点仍可访问。

本事件热度走势

可比范围当前: 8
可比范围峰值: 1010月22日 20:00
近 24 小时变化: –

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。