PHP2Shell漏洞只读检测脚本发布

GitHub 上发布了 php2shell_check，一个针对 PHP2Shell 漏洞（CVE-2026-109618、CVE-2026-109619）的只读本地检查脚本，用单个 Python 文件实现，仅依赖标准库，支持 Python 3.6+ 和 Linux。 该脚本说明称，这两个漏洞可被未认证远程利用执行代码，已在 2026 年 10 月 21 日发布的 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 中修复；脚本不适用于 Windows（IIS、XAMPP、WAMP）、macOS、*BSD、无 shell 权限的共享主机和托管 PaaS，后者应参考服务商公告。 脚本说明还称，更新 PHP 并重启所有 worker 是唯一完整的修复方式，临时缓解措施只能降低暴露风险。

AI 根据报道生成 · 8 小时前更新