iThome

PHP發布緊急安全更新,修補震驚全球的重大漏洞PHP2Shell

作者 周峻佑全文約 923 字

文章摘要

iThome · 文章頁摘要

在預告即將修補重大漏洞後,PHP開發團隊發布8.5.12、8.4.27、8.3.36,以及8.2.35版更新,修補統稱為PHP2Shell的遠端程式碼執行(RCE)漏洞CVE-2026-109618、CVE-2026-109619,呼籲用戶立即套用更新因應

PHP發布緊急安全更新,修補震驚全球的重大漏洞PHP2Shell(新聞配圖)
配圖來源:iThome

10月21日PHP開發團隊釋出重要安全性更新8.5.12、8.4.27、8.3.36,以及8.2.35版,修補兩個CVSS v4.0嚴重程度達到9.2分的重大漏洞CVE-2026-109618、CVE-2026-109619(統稱為PHP2Shell),一旦遭到利用,未通過身分驗證的攻擊者可遠端執行...