标签 · 未认证RCE

PHP 引擎自己有个洞：一个 POST 请求就能拿 shell，评分 9.2

10 月 21 日，PHP 官方发了一组紧急安全版本。名字叫 PHP2Shell，两个编号：CVE-2026-109618 和 CVE-2026-109619，PHP 安全团队给的评分都...