報新聞

PHP爆「php2shell」重大漏洞 免登入即可遠端執行程式碼 官方籲立即升級

作者 阿利恩 Alion全文約 1,976 字

文章摘要

報新聞 · 供稿摘要

重點整理 【漏洞】CVE-2026-109618、CVE-2026-109619,CVSS v4.0 評分皆為 […]

PHP爆「php2shell」重大漏洞 免登入即可遠端執行程式碼 官方籲立即升級(新聞配圖)
配圖來源:報新聞

重點整理 全球網站最普遍使用的伺服器端程式語言 PHP,10月21日釋出緊急安全更新,修補兩個被稱為「php2shell」的重大漏洞(CVE-2026-109618、CVE-2026-109619)。PHP 官方指出,兩個漏洞的 CVSS v4.0 評分都是 9.2 分,攻擊者不需經過身分驗證,就可...