騰訊雲:預警 PHP “php2shell” 遠程代碼執行漏洞,建議及時自查修復
2026-10-21 23:11:01
騰訊雲安全中心監測到,PHP 被披露其存在遠程代碼執行漏洞,漏洞編號分別為 CVE-2026-109618, CVE-2026-109619,代號 "php2shell"。可導致未經身份驗證的遠程攻擊者透過發送特製的 multipart POST 請求,觸發記憶體破壞並最終實現遠程代碼執行,從而完全控制伺服器等危害。
騰訊雲安全建議及時開展安全自查,如在受影響範圍,請您及時進行更新修復,避免被外部攻擊者入侵。