ZONE.CI 全球网

奇安信CERT通告PHP存在两个高危远程代码执行漏洞CVE-2026-109618与CVE-2026-109619，影响千万级网站，无需认证即可利用，PoC已公开。漏洞源于请求生命周期状态管理缺陷，可致UAF、内存泄露及远程代码执行。建议立即升级至PHP8.2.35、8.3.36、8.4.27或8.5.12及以上版本，并重启服务或重建容器镜像。

该文档为源影安全团队对PHP远程代码执行漏洞CVE-2026-109618和CVE-2026-109619的第一阶段研究。漏洞位于PHP引擎层，影响8.5.11及以下等多个版本，默认配置下无需登录即可触发，可导致服务崩溃、信息泄露及任意命令执行。复现需display_errors=On且仅验证mod_php，利用代码依赖特定内存偏移。建议立即升级至官方修复版本或设置memory\\_limit=-1。

奇安信CERT通告PHP存在两个高危远程代码执行漏洞CVE-2026-109618与CVE-2026-109619，无需认证即可利用，已发现在野攻击，影响千万级网站。漏洞源于请求生命周期状态管理缺陷，可致堆UAF、内存泄露及远程代码执行。建议立即升级至PHP8.2.35、8.3.36、8.4.27或8.5.12版本，并重启服务或重建容器镜像。

PHP官方修复两个严重远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，CVSS评分9.2，源于session上传进度处理路径的堆释放后重用，无需认证即可利用，已发现在野攻击。影响PHP8.2.35以下等多个版本，建议升级至修复版本，临时缓解可关闭session.upload\\_progress.enabled并加强监控。

PHP官方紧急修复两个CVSS9.2分严重漏洞（CVE-2026-109618和CVE-2026-109619），影响PHP5.4以来几乎所有版本，攻击者无需认证即可在Web服务器执行代码，Apachemod\\_php风险最高。修复版本为PHP8.5.12、8.4.27、8.3.36、8.2.35。已观察到活跃利用尝试，建议立即更新PHP运行时并重启服务，同时检查内存设置。

天融信阿尔法实验室发布PHP远程代码执行漏洞CVE-2026-109618和CVE-2026-109619（PHP2Shell）风险提示，两漏洞CVSSv4.0评分均为9.2，已被在野利用，影响PHP5及之后所有版本。官方已发布修复版本，建议用户尽快升级并重启服务，同时可采取收敛攻击面、部署WAF、关闭session.upload\\_progress.enabled等临时缓解措施。

PHP2Shell漏洞导致远程代码执行，影响全球多数网站，PHP官方已发布修复版本，建议尽快升级。漏洞无需认证，可远程触发，建议受影响用户立即排查资产并升级。

观安无相实验室发布php2shell漏洞安全通告，涉及CVE-2026-109618和CVE-2026-109619两个严重漏洞，CVSS评分9.2，影响所有处理web请求的PHP版本，可导致未授权远程代码执行。官方已发布修复版本8.5.12、8.4.27、8.3.36、8.2.35，需立即升级并重启服务。文档提供详细影响范围、漏洞原理、修复要求、缓解措施及入侵排查建议，强调升级后需轮换密钥。

PHP存在两个远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，已被在野利用，攻击者无需认证即可通过恶意HTTP请求触发释放后重用，实现内存泄露和远程代码执行。影响PHP8.2.35以下、8.3.36以下、8.4.27以下、8.5.12以下版本。建议尽快升级至修复版本，并采取关闭会话上传进度功能、启用严格会话模式等临时缓解措施，同时排查受影响资产。

PHP曝出两个未授权远程代码执行漏洞CVE-2026-109618与CVE-2026-109619，源于请求生命周期边界状态管理缺陷导致UAF，影响PHP多个版本及全球约四分之三网站。PoC与EXP已公开，官方定级Critical。建议立即升级至安全版本并重启进程，容器环境需重建镜像，无法立即升级时可采取临时缓解措施。

微步情报局复现php2shell相关两个CVE漏洞（CVE-2026-109618与CVE-2026-109619）在mod_php部署下的稳定崩溃与完整RCE，PHP-FPM场景限制较多。漏洞影响PHP8.1及更早版本至8.5.x，官方已发布安全版本修复，建议升级并采取临时缓解措施如禁用session.upload_progress及设置memory\\_limit。

PHP内核存在严重漏洞，可导致远程代码执行，多个国家政府网站因漏洞关闭，需及时更新PHP版本或采取临时措施。

PHP核心出现严重漏洞，可导致远程代码执行，长亭已复现并发布修复方案，建议尽快升级或采取临时缓解措施。

CNVD收录PHP远程代码执行高危漏洞（CNVD-2026-41674等），影响8.2至8.5多个版本，可致远程代码执行、拒绝服务及敏感信息窃取。建议立即升级至官方修复版本，暂无法更新者可采取限制内存、阻断跨请求状态传递及WAF拦截等缓解措施，并加强资产排查与日志监测。

CNVD发布PHP远程代码执行漏洞安全公告，影响8.2.35之前等多个版本，攻击者可实现拒绝服务、数据窃取及远程代码执行。建议用户立即升级至最新版本，暂无法更新者可采取限制内存、阻断跨请求状态传递、WAF拦截及持续监测等缓解措施。

php官方于2026年10月21日发布紧急安全更新，修复两枚CVSSv4.0均为9.2的未认证远程代码执行漏洞，合称php2shell，影响php8.2至8.5多个版本。攻击链可导致未认证RCE及内存敏感数据泄露。唯一完整修复是升级并重启所有phpworker，临时缓解措施包括设置memory_limit=-1、降低post_max\\_size等。建议立即盘点运行时、升级、重启并排查入侵迹象。

PHP官方紧急发布两个超高危远程代码执行漏洞CVE-2026-109618与CVE-2026-109619的补丁，统称PHP2Shell，影响全球约70%网站。多国政府和企业采取预防性措施。企业应立即升级PHP至修复版本，排查入侵迹象，无法修复时隔离高风险系统。临时缓解措施仅争取时间，不能替代补丁。

CNVD发布PHP远程代码执行漏洞公告，影响8.2至8.5多个版本，可致远程代码执行、拒绝服务及敏感数据窃取，评级高危。建议立即升级至官方修复版本，暂无法更新者可采取限制内存、关闭会话上传进度、WAF拦截等措施缓解风险，并加强资产梳理与日志监测。

本文档提供排查服务器是否安装PHP组件的系统方法，涵盖yum安装检查、php命令验证、php-fpm服务状态、全盘搜索源码编译安装、Apache的mod\\_php模块检查及站点解析配置验证等六种手段，适用于运维人员快速定位PHP环境部署情况，操作性强。

PHP官方于2026年10月21日披露两个严重级远程代码执行漏洞CVE-2026-109618与CVE-2026-109619，统称php2shell，未经身份验证的远程攻击者可利用内存破坏与释放后使用实现远程代码执行。影响PHP8.2至8.5多个版本，建议立即升级至安全版本并重启全部PHP工作进程，同时可采取临时缓解措施并加强监测。

本文由弥天安全实验室发布，成功复现了PHP远程代码执行漏洞CVE-2026-109618和CVE-2026-109619。漏洞源于PHP使用longjmp处理内存不足错误时上下文未正确处理，导致远程代码执行。影响PHP8.2.35之前、8.3.36之前、8.4.27之前、8.5.12之前版本及多个主流CMS框架。文章提供了漏洞复现过程、影响版本、修复建议和临时缓解措施，建议升级至修复版本并采取WAF拦截、限制内存等缓解手段。

本文记录了一次曲折的渗透测试实战经历。作者在测试中偶然发现废弃站点，通过git源码泄露获取gitea账号密码，利用CVE-2026-60004漏洞获取反弹shell，再通过劫持PHP-FPMUnixSocket发送FastCGI请求，以www用户身份执行代码，最终提权至root。文章展示了完整攻击链，包括信息收集、漏洞利用、权限提升等关键技术点，对渗透测试人员具有实战参考价值。

php内核爆出两个高危远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，代号php2shell，影响php5.4至8.5绝大多数版本，攻击者可通过特制multipart请求在脚本执行前触发漏洞，实现RCE。官方补丁未发布，建议临时关闭session.upload\\_progress.enabled，隔离EOL版本，升级至修复版本并排查日志。

PHP核心组件存在两个严重远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，CVSS评分9.2，影响PHP5.4至8.5绝大多数版本。攻击者可通过特制HTTPPOST请求在PHP脚本执行前触发内核缺陷，以PHP-FPM或Web进程权限执行任意系统命令，导致服务器失陷、数据泄露及横向渗透。建议关注官方安全更新及时升级，并采取临时缓解措施降低风险。

本文记录了一次曲折的渗透测试实战经历。作者在测试中偶然发现废弃站点，通过git源码泄露获取gitea账号密码，利用CVE-2026-60004漏洞获取反弹shell，再通过劫持PHP-FPMUnixSocket发送FastCGI请求，以www用户身份执行代码，最终提权至root。文章展示了完整攻击链，包括信息收集、漏洞利用、权限提升等关键技术点，对渗透测试人员具有实战参考价值。