Hacker News·· 4 小时前精选AI 评分83
Wiz 等团队披露 PHP2Shell 漏洞家族，CVSS 最高 9.2
PHP2Shell
AI 导读
Wiz Research、OpenAI Codex Security 等团队披露 PHP2Shell 漏洞家族，其中 CVE-2026-109618 和 CVE-2026-109619 的严重程度均为 CVSS 9.2，可导致未认证代码执行或敏感进程内存泄露。
推荐理由
文章梳理两类核心 PHP 内存安全漏洞及攻击链，并给出各分支的修复版本与暂缓升级时的缓解配置，便于运维核对暴露面和处置顺序。
来源：Hacker News · php2shell.com