华尔街见闻·要闻·· 3 天前精选AI 评分56
腾讯云发布 PHP “php2shell” 远程代码执行漏洞风险通告
腾讯云发布PHP "php2shell" 远程代码执行漏洞风险通告
AI 导读
腾讯云安全中心通报 PHP 存在代号为“php2shell”的远程代码执行漏洞，编号为 CVE-2026-109618 和 CVE-2026-109619。未经身份验证的远程攻击者可发送特制的 multipart POST 请求，触发内存破坏并实现远程代码执行。腾讯云建议开展安全自查，并及时更新修复受影响范围内的系统。
推荐理由
通告列出两个 CVE 编号及攻击触发方式，并说明可能导致远程代码执行，可帮助读者识别风险并核查修复情况。
正文
腾讯云安全中心监测到，PHP被披露其存在远程代码执行漏洞，漏洞编号分别为CVE-2026-109618, CVE-2026-109619，代号 “php2shell”。可导致未经身份验证的远程攻击者通过发送特制的multipart POST请求，触发内存破坏并最终实现远程代码执行，从而完全控制服务器等危害。 腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。
来源：华尔街见闻·要闻 · wallstreetcn.com