【Web安全】CVE-2026-109618/109619:PHP "php2shell" 预认证 RCE 双漏洞修复指南
摘要: 本文复盘一次 PHP "php2shell" 双漏洞(CVE-2026-109618 CVE-2026-109619,CVSS v4.0 均为 9.2 Critical)的应急响应全过程。因漏洞细节被第三方提前泄露,PHP 官方将原定周四的安全发布紧急提前至 2026-10-21 14:00 UTC——本文从当日凌晨的情报驱动盘点切入,剖析两个漏洞在请求生命周期不同阶段的成因(内存耗尽残留数据被清理例程误用 Worker 跨请求陈旧状态复用),给出四大...