ZDNet AI· Charlie Osborne·· 23 天前AI 评分12
PHP2Shell 漏洞未修补？PHP 项目组发布缓解措施与升级指引
PHP2Shell: Haven’t patched yet? Take these steps now to mitigate
AI 导读
PHP 项目组针对 PHP2Shell 两个 9.2 分漏洞（CVE-2026-109618、CVE-2026-109619）发布补充缓解指引，建议在下一轮修复前将 session.upload_progress.enabled 设为 0，以防范另一个 RCE 向量 CVE-2026-115560。
来源：ZDNet AI · zdnet.com