绿盟科技 · 安全研究· NSFOCUS·· 2 小时前精选AI 评分78
绿盟科技发布PHP远程代码执行漏洞通告(CVE-2026-109618/CVE-2026-109619)
PHP远程代码执行漏洞(CVE-2026-109618/CVE-2026-109619)通告
AI 导读
绿盟科技CERT监测到PHP修复两个远程代码执行漏洞CVE-2026-109618与CVE-2026-109619,CVSS评分9.2,漏洞细节与部分PoC已公开且发现在野利用。
推荐理由
通告给出了两个CVE的成因、影响版本与临时缓解路径,可据此判断自有PHP资产的暴露面。
来源:绿盟科技 · 安全研究 · blog.nsfocus.net