产业观察🔥8.0
PHP曝出php2shell高危漏洞！腾讯云紧急提醒修复
📋总体概括
腾讯云发布PHP「php2shell」高危漏洞通告，披露CVE-2026-109618和CVE-2026-109619两个远程代码执行漏洞。攻击者无需身份验证，通过特制multipart POST请求即可触发内存破坏，实现远程代码执行。前者源于PHP处理内存耗尽（OOM）错误时的异常退出机制，后者与工作进程跨请求保留的全局状态未完全重置有关。成功利用后攻击者可以Web工作进程账户身份执行任意代码，可能导致服务器完全沦陷、敏感数据泄露或恶意软件植入，腾讯云已紧急提醒用户尽快修复。
⚡关键信息
- ▸腾讯云披露PHP两个远程代码执行漏洞，编号CVE-2026-109618和CVE-2026-109619，风险等级为高风险
- ▸攻击者无需身份验证，通过发送特制multipart POST请求即可触发漏洞，造成内存破坏实现远程代码执行
- ▸CVE-2026-109618与PHP处理内存耗尽（OOM）错误时的异常退出机制有关，内存分配失败导致无效状态
- ▸CVE-2026-109619与工作进程跨请求保留的全局状态有关，未完全重置引发释放后使用等内存安全问题
- ▸漏洞被利用后服务器可能完全沦陷，导致敏感数据泄露或恶意软件植入，腾讯云紧急提醒修复
🔥犀利点评
这类漏洞最可怕的地方不是技术复杂度，而是利用条件太低：无需认证、一个特制POST就能拿下服务器，堪称互联网暴露面里的定时炸弹。全球大量PHP站点还在跑老旧部署，运维们大概率不会第一时间升级，攻击窗口期足够长。OOM和全局状态重置这类问题说明PHP内核的内存管理仍有历史包袱，用PHP建站的企业别等了，今天就打补丁。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 驱动之家 阅读全文 →