产业观察
PHP曝出php2shell高危漏洞！腾讯云紧急提醒修复
📋总体概括
腾讯云发布PHP「php2shell」远程代码执行漏洞通告，披露两个高风险漏洞CVE-2026-109618和CVE-2026-109619。攻击者无需身份验证，通过特制multipart POST请求即可触发内存破坏，实现远程代码执行，以Web工作进程账户身份执行任意代码，可能导致服务器完全沦陷、敏感数据泄露或恶意软件植入。两个漏洞分别源于内存耗尽错误处理异常和工作进程全局状态跨请求未完全重置，腾讯云提醒用户尽快修复。
⚡关键信息
- ▸腾讯云披露PHP两个远程代码执行漏洞，编号CVE-2026-109618和CVE-2026-109619，风险等级为高风险
- ▸攻击者无需身份验证，通过特制multipart POST请求即可触发漏洞，造成内存破坏并实现远程代码执行
- ▸CVE-2026-109618与PHP处理内存耗尽（OOM）错误时的异常退出机制有关，内存分配失败导致请求内存处于无效状态
- ▸CVE-2026-109619源于PHP工作进程跨请求保留的全局状态未完全重置，引发释放后使用等内存安全问题
- ▸漏洞被利用后服务器可能完全沦陷，造成敏感数据泄露或恶意软件植入，腾讯云紧急提醒修复
🔥犀利点评
「无需身份验证」加「远程代码执行」，这几乎是漏洞危害的天花板组合，互联网上跑着的数百万PHP站点一夜之间全成靶子。更讽刺的是，触发点一个是OOM处理、一个是状态重置，都是PHP老到掉渣的运行时机制问题，暴露出这门语言底层内存管理的积弊。各运维别等官方补丁推送了，赶紧自查升级，这类漏洞爆出后PoC通常几天内就满天飞。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 驱动之家 阅读全文 →