MiaoTony's Blog ·

Security | PHP2Shell：内存耗尽之后，服务器怎么就被拿下了？

💡 原文中文，约400字，阅读约需1分钟。

📝

内容提要

本文分析PHP漏洞CVE-2026-109618与CVE-2026-109619，结合官方公告、补丁源码和公开利用，拆解三条利用路径、可复用攻击原语及完整武器化链路，并讨论修复与检测方法。

🏷️

补丁来了！PHP 9.2 分严重漏洞「php2shell」今晚修好，所有版本都要升，赶快更新！
PHP官方发布紧急补丁，修复两个9.2分严重漏洞（CVE-2026-109618、CVE-2026-109619），可导致远程代码执行。所有处理Web请求...
严重PHP远程代码执行漏洞：立即修补（CVE-2026-109618、CVE-2026-109619）
DigitalOcean警告PHP存在两个严重远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），影响PHP 5及以后所有...
受PHP漏洞影响近期多台服务器将会进行升级操作，可能造成部分服务中断
因PHP漏洞CVE-2026-109618/109619，网站将升级服务器：宝塔面板从7.7升至13.1.0，必要时升级操作系统，并逐步将PHP切换至8....
Cloudflare部署针对php2shell漏洞的防护措施
Cloudflare披露PHP运行时高危漏洞php2shell（CVE-2026-109618、CVE-2026-109619），影响PHP 5.4及以上...
记一次PHP安全漏洞的马拉松式修复
作者盘点家中PHP资产以应对高危RCE漏洞php2shell（含两个CVE，CVSS 9.2）。先关闭session.upload_progress缓解风...
PHP远程代码执行漏洞（CVE-2026-109618/CVE-2026-109619）通告
绿盟科技发布通告，PHP Core因longjmp()处理OOM错误存在内存管理缺陷，可导致释放后重用。未认证攻击者可构造特制multipart请求触发内...