php2shellcheck 发布 PHP 漏洞检测脚本

作者发布单文件检测脚本 php2shellcheck，用于核查 PHP 部署是否已修复 2026 年 10 月 21 日披露的 CVE-2026-109618 与 CVE-2026-109619。脚本为单个 PHP 文件，不依赖 Composer，不联网，也不发送请求或执行利用。 作者称，上游修复版本为 8.2.35、8.3.36、8.4.27 和 8.5.12；PHP 8.1 及更早版本没有针对这两个漏洞的官方发布版本。作者还称，在真实的 php.ini 或 FPM 池中设置 session.upload_progress.enabled=0（而非通过 ini_set() 或 .user.ini）可阻断 CVE-2026-109619 的已记录利用路径。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。