【重要公告】关于暂不接收PHP相关安全漏洞的通知
微博安全应急响应中心
2026年10月22日 11:45
北京
去阅读
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
【重要公告】关于暂不接收PHP相关安全漏洞的通知"
网络安全文章
【重要公告】关于暂不接收PHP相关安全漏洞的通知"
微博安全应急响应中心于2026年10月22日发布公告，宣布暂不接收PHP相关安全漏洞。该通知面向安全研究人员，提示在提交漏洞时需注意此政策调整，避免提交PHP相关漏洞。建议关注官方渠道获取最新漏洞接收范围信息。
网络安全文章
php2shell最新进展：PHPCore远程代码执行漏洞详解"
PHP发布四个安全版本修复CVE-2026-109618和CVE-2026-109619两个CVSS9.2的未认证远程代码执行漏洞，影响自PHP5.4起所有版本。漏洞源于OOM紧急退出留下脏状态，被下一请求利用形成UAF。触发条件通用但稳定RCE需精确堆布局和符号偏移，网上无通杀PoC。建议立即升级并重启worker，临时可关闭session.upload\\_progress、限制multipart请求。
网络安全文章
【漏洞复现】天融信关于PHP远程代码执行漏洞CVE-2026-109618/CVE-2026-109619(PHP2Shell)的风险提示"
天融信阿尔法实验室发布PHP远程代码执行漏洞CVE-2026-109618和CVE-2026-109619（PHP2Shell）风险提示，两漏洞CVSSv4.0评分均为9.2，已被在野利用，影响PHP5及之后所有版本。官方已发布修复版本，建议用户尽快升级并重启服务，同时可采取收敛攻击面、部署WAF、关闭session.upload\\_progress.enabled等临时缓解措施。
网络安全文章
9.2分，但没有通杀PoC：PHP2Shell的两个内存缺陷与真实门槛"
本文分析php两个内存安全漏洞CVE-2026-109618与CVE-2026-109619，CVSS9.2分，影响PHP5.4起所有版本，可导致未认证RCE。漏洞源于OOM处理与残留全局状态，利用门槛高，无通杀POC，但补丁发布前已有在野攻击。建议立即升级至修复版本，并关注session.upload\\_progress相关攻击向量。
评论