PHP2Shell 漏洞防御工具包发布

开发者 xC0D3F4TH3R 在 GitHub 发布 PHP2Shell Defense Kit，针对 PHP 引擎的两个内存安全漏洞 CVE-2026-109618 与 CVE-2026-109619 提供防御研究工具。这两个漏洞随 PHP 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 安全版本于 2026-10-21 披露。 工具包说明称，两个漏洞均由致命的内存耗尽退出跳过清理过程触发。在打补丁前，建议将 memory_limit 设为 -1 并锁定，同时外加外部内存上限；其称最佳修复方式是升级 PHP。 上述触发机制与缓解建议均出自该工具包发布者的说法，报道未给出独立验证结果。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。