标签：PHP安全

PHP2Shell（CVE-2026-109618/109619）：CVSS 9.2 的 PHP 引擎级 RCE，怎么检查与修复

2026 年 10 月 21 日，PHP 官方要发一次紧急安全更新 —— 原因是两个被统称为 PHP2Shell 的远程代码执行漏洞。CVSS 评分 9.2，攻击者可以直接在服务器上执行任意代码、拿到 shell。这篇把「怎么判断自己有没有...