PHP發布緊急安全更新,修補震驚全球的重大漏洞PHP2Shell
作者 周峻佑全文約 923 字
文章摘要
iThome · 文章頁摘要在預告即將修補重大漏洞後,PHP開發團隊發布8.5.12、8.4.27、8.3.36,以及8.2.35版更新,修補統稱為PHP2Shell的遠端程式碼執行(RCE)漏洞CVE-2026-109618、CVE-2026-109619,呼籲用戶立即套用更新因應

10月21日PHP開發團隊釋出重要安全性更新8.5.12、8.4.27、8.3.36,以及8.2.35版,修補兩個CVSS v4.0嚴重程度達到9.2分的重大漏洞CVE-2026-109618、CVE-2026-109619(統稱為PHP2Shell),一旦遭到利用,未通過身分驗證的攻擊者可遠端執行...