漏洞详情

腾讯云安全中心监测到 PHP 存在远程代码执行漏洞，代号「php2shell」，漏洞编号为 CVE-2026-109618、CVE-2026-109619。

攻击方式与危害

  • 未经身份验证的远程攻击者可发送特制 multipart POST 请求

  • 触发内存破坏，最终实现远程代码执行

  • 可完全控制目标服务器


处置建议

腾讯云安全建议用户及时开展安全自查。若处于受影响范围，应尽快更新修复，避免被外部攻击者入侵。

对运行 PHP 服务的 Web3 项目方与节点运营方而言，此类未授权 RCE 漏洞风险极高，建议优先排查暴露在公网的服务实例。