资讯
PHP致命漏洞事后复盘：两年前就已发现！维护者却知情不报
📋总体概括
快科技11月5日消息， 据PHP基金会事后分析报告，一对被统称为PHP2Shell的严重PHP引擎漏洞（CVE-2026-109618与CVE-2026-109619），其核心缺陷早在2024年的一次代码审计中就已被发现。 然而，当时由于未能证明该缺陷可被利用，修复工作并未启动，漏洞在生产环境中又沉寂了两年。 两个漏洞的CVSS v4.0评分均为9.2，属于预认证远程代码执行级别。攻击
⚡关键信息
- ▸快科技11月5日消息， 据PHP基金会事后分析报告，一对被统称为PHP2Shell的严重PHP引擎漏洞（CVE-2026
- ▸然而，当时由于未能证明该缺陷可被利用，修复工作并未启动，漏洞在生产环境中又沉寂了两年。
- ▸两个漏洞的CVSS v4.0评分均为9.2，属于预认证远程代码执行级别。攻击者无需任何登录凭证，仅凭精心构造的HTTP请
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 驱动之家 阅读全文 →