掘金· lucas_AI·· 24 天前AI 评分34
AI 一周造出 PHP2Shell 武器：PHP 紧急修复潜伏十余年的两个漏洞
潜伏 20 年没人能利用的 PHP 漏洞，AI 一周做成了武器
AI 导读
10 月 21 日 PHP 发布 8.5.12、8.4.27、8.3.36、8.2.35 四个分支紧急更新，修复核心引擎中潜伏十余年的两个内存安全漏洞（CVE-2026-109618 / CVE-2026-109619，CVSS v4.0 最高 9.2，统称 PHP2Shell），可致未认证攻击者远程执行代码或窃取内存中的密码与 token。
来源：掘金 · juejin.cn