非 php.net · 非 NVD · 非 CISA

PHP 漏洞追踪

关于 PHP 安全漏洞的非官方简报

English简体中文日本語Deutsch

安全警报

PHP2Shell:请升级 PHP。这是唯一完整的修复。

CVE-2026-109618 与 CVE-2026-109619 是 PHP 本体中的严重漏洞,未经身份验证即可远程执行代码。PHP 项目已于 2026 年 10 月 21 日为仍受支持的 8.2 至 8.5 分支发布修复。升级后必须重启 PHP。防火墙不能替代升级。

修复步骤

联系

联系编辑反馈 PHP2Shell 更正

这个邮箱属于独立网站。PHP 本身的漏洞报告应交给 PHP 项目,其流程可从 php.net 找到。你自己的事件应交给主机商、国家 CSIRT 或事件响应合同方,而不是这里。

最近更新

一份我们用得上的更正

我们不接收的内容

请不要发送概念验证利用、载荷,或要求发表攻击步骤。编辑政策拒绝这些内容。无关产品的营销来信会被忽略。我们也无法确认你的服务器是否已被入侵。

来源

出站链接将离开本站。本站不托管利用代码。

  1. News archive 2026: security advisory, 21 October 2026 — PHP project (php.net)