新浪新闻客户端

腾讯云发布PHP "php2shell" 远程代码执行漏洞风险通告

腾讯云发布PHP "php2shell" 远程代码执行漏洞风险通告
2026年10月21日 23:06 新浪网 作者
avatar
滚动消息

  腾讯云安全中心监测到,PHP 被披露其存在远程代码执行漏洞,漏洞编号分别为CVE-2026-109618, CVE-2026-109619,代号 "php2shell"。可导致未经身份验证的远程攻击者通过发送特制的 multipart POST 请求,触发内存破坏并最终实现远程代码执行,从而完全控制服务器等危害。腾讯云安全建议您及时开展安全自查,如在受影响范围,请您及时进行更新修复,避免被外部攻击者入侵。

特别声明:以上文章内容仅代表作者本人观点,不代表新浪网观点或立场。如有关于作品内容、版权或其它问题请于作品发表后的30日内与新浪网联系。
权利保护声明页/Notice to Right Holders

举报邮箱:jubao@vip.sina.com

Copyright © 1996-2026 SINA Corporation

All Rights Reserved 新浪公司 版权所有