【PHP】10/21 重大資安漏洞:PHP2Shell

【PHP】10/21 重大資安漏洞:PHP2Shell

本篇重點

  • PHP2Shell 包含 CVE-2026-109618 與 CVE-2026-109619 兩項高危險性核心漏洞,CVSS 評分達到 9.2 分
  • 漏洞影響所有常見的 PHP 運行模式(如 PHP-FPM 與 Apache mod_php),攻擊者可無須驗證發動遠端程式碼執行(RCE)
  • 官方修補版本為 PHP 8.5.12、8.4.27、8.3.36 及 8.2.35;EOL 版本需透過社群 Backport 補丁或編譯處理

複製完成