PHP2Shell 修复版本已发布，版本比对或误报
2026/10/23 — 10/24 07:21·3 个来源（全部）·3 篇报道（全部）·入选 10-24 日报
核心速览 (Key Takeaways)
- PHP 项目已发布 PHP 8.2.35、8.3.36、8.4.27、8.5.12 等修复 PHP2Shell（CVE-2026-109618、CVE-2026-109619）的版本，此前则发布过缓解指引。
- DEV Community · AI 指出，修复后只比对上游版本号的工具可能把已打补丁的发行版判成漏洞，也可能漏报；
- 作者称 Debian、Alpine、RHEL 等发行版的数字处理不同。
PHP 项目已发布 PHP 8.2.35、8.3.36、8.4.27、8.5.12 等修复 PHP2Shell（CVE-2026-109618、CVE-2026-109619）的版本，此前则发布过缓解指引。DEV Community · AI 指出，修复后只比对上游版本号的工具可能把已打补丁的发行版判成漏洞，也可能漏报；作者称 Debian、Alpine、RHEL 等发行版的数字处理不同。
最新进展PHP2Shell（CVE-2026-109618、CVE-2026-109619）修复后，只比对上游版本号的工具会把已打补丁的发行版判成漏洞，也可能把该报的漏报。作者列出 PHP 8.2.35、8.3.36、8.4.27、8.5.12 等修复版本，并指出 Debian、Alpine、RHEL 等发行版的数字处理不同。
- 热度指数
- 259
- 全部来源
- 3
- 全部报道
- 3
- 首报
- 11 小时前
这件事的报道 点标题看原文
PHP2Shell（CVE-2026-109618、CVE-2026-109619）修复后，只比对上游版本号的工具会把已打补丁的发行版判成漏洞，也可能把该报的漏报。作者列出 PHP 8.2.35、8.3.36、8.4.27、8.5.12 等修复版本，并指出 Debian、Alpine、RHEL 等发行版的数字处理不同。
排查 PHP 漏洞时别只信单一版本号比对结果。
DEV Community · AIAI 评分 62两个藏了十多年的高危 PHP 漏洞由 AI 辅助工具扫出，暴露出风险在解释器运行时而非语言语义层。作者由此质疑编程语言的不可能三角，认为安全取决于运行时实现与工程投入，C# 的托管模型正是把风险压缩到 CLR 的更小面上。文章也解释了 Rust、Go 等语言在安全与易用间的取舍。
看清 PHP 漏洞根源，理解语言安全的真实决定因素。
博客园AI 评分 59
PHP 项目就 PHP2Shell 漏洞给出缓解指引，帮助尚无补丁的用户在受限环境下阻止更多 RCE 利用，并说明了可立即采取的措施。该漏洞目前尚未修复，受影响者需按官方指引先行加固。
PHP 服务暴露在外的站长需尽快照做缓解措施
ZDNet · AIAI 评分 65
同时在说的其他事
- 热度指数 1140爆Kimi K3.1 Pro 发布，开放权重定于 11 月 4 日13 个来源
- 热度指数 785爆OpenAI 用缓存网页离线环境训练前沿模型9 个来源
- 热度指数 514Meta 设无投票权 C 类股票筹措 AI 资金12 个来源
- 热度指数 434DeepSeek 完成约 1000 亿元融资，宁德时代腾讯等参与7 个来源
- 热度指数 378MiniMax M3.1 Flash 上线 Tenstorrent Cloud 并开放权重6 个来源
热度怎么算的？了解口径收起
热度按 48 小时内有多少个独立来源在说这件事算：同一个来源发多条只算一次，并按 24 小时半衰期衰减，所以排前面的是很多人在说的事。
本页汇总公开订阅源，标题与摘要由模型整理，版权归原作者所有；重要信息请回原文核对。如权利人认为相关标题或摘要侵权，请通过页尾联系邮箱提供具体页面与权利依据，我们核实后会及时删除或替换。
- 爆
- 讨论快速增加
- 新
- 首报 6 小时内
- 发酵中
- 讨论仍在增加