騰訊雲發佈PHP "php2shell" 遠端程式碼執行漏洞風險通告

PANews 10月21日消息，騰訊雲發佈PHP "php2shell" 遠端程式碼執行漏洞風險通告。通告稱，騰訊雲安全中心監測到，PHP 被披露其存在遠端程式碼執行漏洞，漏洞編號分別為CVE-2026-109618, CVE-2026-109619，代號 "php2shell"。可導致未經身份驗證的遠端攻擊者透過發送特製的 multipart POST 請求，觸發記憶體破壞並最終實現遠端程式碼執行，從而完全控制伺服器等危害。為避免業務受影響，騰訊雲安全建議及時開展安全自查，如在受影響範圍，請及時進行更新修復，避免被外部攻擊者入侵。