PHP2Shell 修復版本已釋出，版本比對或誤報
2026/10/23 — 10/24 07:21·3 個來源（全部）·3 篇報道（全部）·入選 10-24 日報
核心速覽 (Key Takeaways)
- PHP 專案已釋出 PHP 8.2.35、8.3.36、8.4.27、8.5.12 等修復 PHP2Shell（CVE-2026-109618、CVE-2026-109619）的版本，此前則釋出過緩解指引。
- DEV Community · AI 指出，修復後只比對上游版本號的工具可能把已打補丁的發行版判成漏洞，也可能漏報；
- 作者稱 Debian、Alpine、RHEL 等發行版的數字處理不同。
PHP 專案已釋出 PHP 8.2.35、8.3.36、8.4.27、8.5.12 等修復 PHP2Shell（CVE-2026-109618、CVE-2026-109619）的版本，此前則釋出過緩解指引。DEV Community · AI 指出，修復後只比對上游版本號的工具可能把已打補丁的發行版判成漏洞，也可能漏報；作者稱 Debian、Alpine、RHEL 等發行版的數字處理不同。
最新進展PHP2Shell（CVE-2026-109618、CVE-2026-109619）修復後，只比對上游版本號的工具會把已打補丁的發行版判成漏洞，也可能把該報的漏報。作者列出 PHP 8.2.35、8.3.36、8.4.27、8.5.12 等修復版本，並指出 Debian、Alpine、RHEL 等發行版的數字處理不同。
- 熱度指數
- 251
- 全部來源
- 3
- 全部報道
- 3
- 首報
- 11 小時前
這件事的報道 點標題看原文
PHP2Shell（CVE-2026-109618、CVE-2026-109619）修復後，只比對上游版本號的工具會把已打補丁的發行版判成漏洞，也可能把該報的漏報。作者列出 PHP 8.2.35、8.3.36、8.4.27、8.5.12 等修復版本，並指出 Debian、Alpine、RHEL 等發行版的數字處理不同。
排查 PHP 漏洞時別隻信單一版本號比對結果。
DEV Community · AIAI 評分 62兩個藏了十多年的高危 PHP 漏洞由 AI 輔助工具掃出，暴露出風險在直譯器執行時而非語言語義層。作者由此質疑程式語言的不可能三角，認為安全取決於執行時實現與工程投入，C# 的託管模型正是把風險壓縮到 CLR 的更小面上。文章也解釋了 Rust、Go 等語言在安全與易用間的取捨。
看清 PHP 漏洞根源，理解語言安全的真實決定因素。
博客园AI 評分 59
PHP 專案就 PHP2Shell 漏洞給出緩解指引，幫助尚無補丁的使用者在受限環境下阻止更多 RCE 利用，並說明了可立即採取的措施。該漏洞目前尚未修復，受影響者需按官方指引先行加固。
PHP 服務暴露在外的站長需儘快照做緩解措施
ZDNet · AIAI 評分 65
同時在說的其他事
- 熱度指數 1294爆Kimi K3.1 Pro 釋出，開放權重定於 11 月 4 日15 個來源
- 熱度指數 763爆OpenAI 用快取網頁離線環境訓練前沿模型9 個來源
- 熱度指數 528Meta 設無投票權 C 類股票籌措 AI 資金12 個來源
- 熱度指數 459發酵中OpenAI 下調融資估值至 1.25 萬億美元並推遲 IPO 至 2027 年7 個來源
- 熱度指數 421DeepSeek 完成約 1000 億元融資，寧德時代騰訊等參與7 個來源
熱度怎麼算的？瞭解口徑收起
熱度按 48 小時內有多少個獨立來源在說這件事算：同一個來源發多條只算一次，並按 24 小時半衰期衰減，所以排前面的是很多人在說的事。
本頁彙總公開訂閱源，標題與摘要由模型整理，版權歸原作者所有；重要資訊請回原文核對。如權利人認為相關標題或摘要侵權，請通過頁尾聯絡郵箱提供具體頁面與權利依據，我們核實後會及時刪除或替換。
- 爆
- 討論快速增加
- 新
- 首報 6 小時內
- 發酵中
- 討論仍在增加