php2shell-scanner 发布：静态扫描 PHP 版本暴露面

flawme 发布静态扫描工具 php2shell-scanner，用于扫描代码库中声明的 PHP 版本，判断哪些部署会解析到未修补的 PHP 构建，以排查 PHP 引擎远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619 的暴露面。 该工具针对的是 PHP 引擎本身的漏洞，因此任何运行未修补 PHP 构建的应用都受影响，即使是最简单的程序也不例外；修复方式是升级 PHP，而非修改应用代码。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。