PHP2Shell：PHP 应用可能在代码执行前就被攻破

文章称 PHP 安全团队于 2026 年 10 月 21 日紧急修复两个被合称 PHP2Shell 的严重漏洞：CVE-2026-109618（请求处理中内存耗尽导致远程代码执行）与 CVE-2026-109619（陈旧全局状态引用已释放内存导致 RCE），CVSS v4.0 评分均为 9.2。漏洞位于 PHP 运行时本身而非特定插件或框架，所有处理 Web 请求的 PHP 安装均受影响，包括 Apache mod_php、PHP-FPM、php-cgi 和 FrankenPHP；攻击者无需账号或诱导点击即可利用。上述编号与细节尚待 PHP 官方公告核实。

AI推荐理由 文章声称 PHP 安全团队于 2026-10-21 发布两个 CVSS 9.2 的 PHP 运行时 RCE 漏洞紧急修复（CVE-2026-109618、CVE-2026-109619），影响 mod_php、PHP-FPM、php-cgi、FrankenPHP 等，攻击无需账号或点击。信息密度高、影响面广，对开发者有实际价值；但来源为个人 DEV 博客，未提供官方公告链接或复现细节，CVE 编号与日期需以 PHP 官方渠道核实，评分保留不确定性。