SwordSec 发布 php2shell 漏洞检测工具

SwordSec 发布 php2shell-guard，用于检测 PHP 运行时中 CVE-2026-109618 与 CVE-2026-109619 两个无需认证的远程代码执行漏洞是否已修复。该工具同时提供临时缓解与入侵排查功能。 据 SwordSec 称，这两个漏洞位于引擎层、应用代码之下，向任意 PHP 端点发送无需认证的 POST 即可触达，包括只输出“OK”的端点；在 mod_php 默认配置下已确认可利用，FPM、FrankenPHP 和 LSAPI 被视为易受影响。受影响范围为 PHP 5.4 起所有通过 HTTP 提供服务的 PHP 部署（PHP-FPM、mod_php、php-cgi、FrankenPHP、LiteSpeed）。 上游已于 2026-10-21 在 PHP 8.5.12、8.4.27、8.3.36、8.2.35 中修复，两个漏洞的 CVSS v4 评分均为 9.2。

AI 根据报道生成 · 4 小时前更新