php-vuln-check 发布，检测 PHP2Shell 补丁状态

jake-bowser 发布单文件、无依赖的检测工具 php-vuln-check，用于检查 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619）的补丁状态。该工具可扫描本机 PHP、Dockerfile、compose 与 Kubernetes 清单中的 PHP 版本，且不发送任何利用流量。 据工具说明，这两个漏洞影响自 5.4 起未修补、且对外提供 Web 请求的 PHP（主要是 Apache mod_php 与 PHP-FPM），无需登录即可触发；在 multipart/form-data 请求中发生内存耗尽等致命错误时，已释放的内存仍会被使用。修复版本为 8.2.35、8.3.36、8.4.27 和 8.5.12 或更高；PHP 8.1 及更早版本没有上游修复，需要厂商回移补丁或升级。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。