产业观察
PHP曝出php2shell高危漏洞！腾讯云紧急提醒修复
📋总体概括
腾讯云10月22日发布PHP「php2shell」远程代码执行漏洞风险通告，披露CVE-2026-109618和CVE-2026-109619两个高风险漏洞。攻击者无需身份验证，通过特制multipart POST请求即可触发内存破坏并实现远程代码执行，可能以Web工作进程账户身份控制服务器、窃取数据或植入恶意软件。前者与内存耗尽异常退出机制有关，后者源于跨请求全局状态未完全重置，腾讯云紧急提醒用户尽快修复。
⚡关键信息
- ▸腾讯云披露PHP两个远程代码执行漏洞，编号CVE-2026-109618和CVE-2026-109619，风险等级为高风险
- ▸攻击者无需身份验证，通过特制multipart POST请求即可触发漏洞，实现远程代码执行
- ▸CVE-2026-109618与PHP处理内存耗尽（OOM）错误时的异常退出机制有关
- ▸CVE-2026-109619源于工作进程跨请求保留的全局状态未完全重置，引发释放后使用等内存安全问题
- ▸漏洞被利用后服务器可能完全沦陷，导致敏感数据泄露或恶意软件植入
🔥犀利点评
别看这是篇安全新闻，所有跑在PHP上的车联网后台、经销商系统、充电运营平台都可能中招。漏洞最要命的一点是无需身份验证——不需要账号、不需要绕权限，一个POST包就能拿shell，这就是教科书级的「打穿即沦陷」。PHP生态老化系统遍地都是，多数车企的周边系统常年无人维护，建议今晚就排查版本，别等被勒索了才想起来打补丁。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 驱动之家 阅读全文 →