PHP2Shell漏洞修复脚本发布
热点事件持续更新
PHP2Shell漏洞修复脚本发布
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
GitHub 项目 patch-php2shell 发布,用于检测并修复 PHP2Shell 的两个免认证远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619,二者 CVSS 评分均为 9.8,于 2026-10-21 披露。 据该脚本项目说明,所有处理 Web 请求的 SAPI 均受影响,包括 PHP-FPM、mod_php、php-cgi、FrankenPHP 和 LiteSpeed。PHP 方面称,没有任何配置更改能完全缓解这两个漏洞,必须更新 PHP;官方补丁会禁用 PHP 的上传进度功能,并让内存耗尽时立即退出。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道,了解事件的不同侧面。
10月23日
- Sploitus 利用聚合精选PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 的检测与修复脚本 patch-php2shell 发布
GitHub 项目 patch-php2shell 发布,用于检测并修复 PHP2Shell 两个漏洞 CVE-2026-109618 与 CVE-2026-109619,二者均为 PHP 请求处理中的免认证 RCE,CVSS 9.8,披露于 2026-10-21。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。