掘金· 公众号_计算机魔术师·· 23 天前AI 评分34
卡兹克复盘 PHP2Shell：GPT-5.6 Sol 两天挖出两个 PHP 满分漏洞，修复却要两个月
发现2天，修复2个月：AI挖穿PHP后，卡兹克讲透攻防时间差
AI 导读
卡兹克复盘 PHP 两个 CVSS 满分远程代码执行漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619）：研究员用 GPT-5.6 Sol 两天定位首个漏洞，再把错误模式写成 SKILL.md 让 Agent 扫出第二个。修复版本为 8.5.12、8.4.27、8.3.36、8.2.35，8.1 及以下已 EOL 无补丁，CISA 建议直接下线隔离。
来源：掘金 · juejin.cn