iThomePHP2Shell漏洞修補釋出兩天後，PHP基金會警告還有一個待修補的遠端程式碼執行漏洞
作者 李宗翰全文約 726 字
文章摘要
iThome · 文章頁摘要10月23日PHP基金會公告PHP還有一個漏洞尚待修補，由於這個問題發生機率極低，也能沿用CVE-2026-109619的緩解措施，因此將於常規版本發布週期處理此問題，隨下個版本發布針對 CVE-2026-115560 的完整安全公告
從10月20日起，PHP2Shell漏洞（CVE-2026-109618與CVE-2026-109619）的發現、揭露與修補議題，掀起新一波全球網站資安風暴，兩天後，PHP基金會預告PHP還有一個遠端程式碼執行（RCE）漏洞CVE-2026-115560尚待修補，目前用戶可採取的緩解方式是將 ses...