PHP内存破坏漏洞被动扫描器发布

php2shell-scanner 作者发布了一款仅做被动检测的扫描器，针对 2026-10-21 披露的 PHP 核心内存破坏远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619；这两个漏洞已在 PHP 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 中修复。 该扫描器无法证明目标可被利用：作者称只有真实的 OOM 触发链才能做到，而这可能导致生产环境的 PHP-FPM 进程池崩溃，因此不在工具范围内。两份公告均称，除比对已安装版本与修复版本外，没有安全且不导致崩溃的远程可利用性确认方式，并明确警告不要发送实际测试漏洞条件的构造请求。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。