跳到正文
热点事件持续更新

PHP2Shell漏洞PoC与研究笔记公开

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

有人在GitHub发布PHP2Shell的PoC与研究笔记，涉及CVE-2026-109618和CVE-2026-109619两个PHP远程代码执行问题：前者与请求清理时内存耗尽处理被破坏有关，后者与同一worker上后续请求复用陈旧全局状态有关。 发布者称，仅凭PHP版本横幅不能证明可利用性，还需评估实际PHP构建、厂商补丁、服务器API、架构和运行时配置；若应用不需要，应禁用session.upload_progress。发布者援引NCSC-NL 2026年10月21日的操作摘要称，已发布修复版本。

AI 根据报道生成 · 2 小时前更新

最新进展10月24日 01:38
PHP2Shell 漏洞 PoC 公开，涉及 CVE-2026-109618 与 CVE-2026-109619

报道时间线

沿着报道，了解事件的不同侧面。

10月24日
  1. Sploitus 利用聚合
    PHP2Shell 漏洞 PoC 公开，涉及 CVE-2026-109618 与 CVE-2026-109619

    GitHub 仓库发布 PHP2Shell 的 PoC 与研究笔记，涉及 CVE-2026-109618 和 CVE-2026-109619 两个 PHP 远程代码执行问题，分别关联请求清理时的内存耗尽破坏与同一 worker 上后续请求复用陈旧全局状态。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。