iThomePHP2Shell恐源自20年前的嚴重記憶體錯誤
作者 周峻佑全文約 1,222 字
文章摘要
iThome · 文章頁摘要AI資安公司Calif指出，PHP近日修補的重大漏洞CVE-2026-109618、CVE-2026-109619（統稱PHP2Shell），源自PHP資安專家Stefan Esser在2004年發現的第一個PHP記憶體限制漏洞
10月21日PHP開發團隊發布及修補統稱為PHP2Shell的重大漏洞CVE-2026-109618、CVE-2026-109619，這些漏洞由資安公司Wiz、Calif，以及AI龍頭OpenAI獨立調查並向PHP通報，其中Wiz指出，這兩個漏洞最早可追溯到2012年推出的PHP 5.4版，然而Ca...