PHP 最新零日漏洞 (CVE-2026-109618, CVE-2026-109619)
问题描述
您好！针对即将在北京时间 10 月 21 日（周三） 22:00 公开的 PHP 核心严重安全漏洞，我们在此向您发布最高级别的安全预警。
据国际安全机构 Sansec 披露，此次爆发的漏洞被称为 PHP2Shell 。目前该漏洞的自动化利用工具截图已在安全社区泄露，预计官方补丁发布后 15 分钟内，全网将出现大规模的无差别扫描与攻击。
漏洞核心情报
漏洞代号/编号：PHP2Shell (CVE-2026-109618, CVE-2026-109619)
危险等级：CVSS 9.2 （极度危险）
漏洞类型： 远程代码执行（ RCE ），攻击者可直接接管服务器获取 Shell 。
受影响版本：PHP 5.4 及以上所有版本。Magento 、Shopware 、WooCommerce 等电商系统及各类 CMS 将受严重威胁。
补丁发布时间： 北京时间 10 月 21 日（周三） 22:00 （ 14:00 UTC ）
⚠️ 核心警告：无法在代码层防御
该漏洞存在于 PHP 的底层架构中。这意味着任何代码级别的修改、面板加固或常规的应用层防护插件都无法拦截此攻击。防御的唯一有效方式是在服务器基础设施层面（环境底层）直接更新 PHP 版本。
不知道会不会影响webman
已经添加配置php.ini
session.upload_progress.enabled = Off
session.use_only_cookies = On1个回答
相关连接
赞助商
热门问答
PHP聊天系统源码-即时通讯聊天源码 - 泡泡IM
【市场】操作日志 问题反馈
DeepSeek 本地部署教程(极其简单)
webman限流器发布
客服系统全套源码：大模型+RAG知识库解决方案，私有化部署AI智能客服源码
Webman AI + DeepSeek本地训练，打造私有知识库
直播系统聊天服务基于 Workerman，若同时在线 1 万人至 10 万人，技术上需要做哪些调整？
分享下你们用什么后台
workerman官网访问-卡巴斯基一直报毒，差不多大半年了，要不要修复一下？
PHP8.5来啦，php语言是否能上一个台阶，来聊聊！
Workerman/webman 使用 CLI 常驻进程，自行处理 HTTP 上传，并不在每次 HTTP 请求之间执行 PHP 原生请求的销毁与重新初始化，因此不具备目前已披露的原生上传及跨请求利用链条件。
但是不排除有后续会有其他未知攻击链条，推荐尽快升级。