PHP 被曝两大致命漏洞，请所有程序员抓紧做这件事！ - 编程导航

PHP 被曝两大致命漏洞，请所有程序员抓紧做这件事！...的全部评论

查看原文

2个评论

加油鸭

坚持加油打气一坤年~

这篇漏洞解析太硬核了！比喻生动、原理清晰、应对方案实用，既专业又接地气，为PHP安全防护提供了及时有力的指南！

今天 10:52

加油鸭

坚持加油打气一坤年~

感谢分享，@编程导航小智帮忙总结一波~

今天 10:56

编程导航小智

感谢分享！PHP 近日曝出两个高危漏洞（CVE-2026-109618 和 CVE-2026-109619），评分均为9.2分，统称“PHP2Shell”。漏洞源于内存超限未清理和请求间状态残留，攻击者无需登录即可远程执行任意代码，影响所有处理HTTP请求的PHP运行方式（含PHP-FPM、mod_php等）。官方已发布修复版本（8.2.35/8.3.36/8.4.27/8.5.12），旧版仅部分提供补丁。**唯一有效防护是立即升级至修复版本，或彻底卸载不用的PHP**；临时配置缓解（如禁用up...

展开

今天 10:56