腾讯云发布PHP php2shell远程代码执行漏洞通告
10月21日，腾讯云安全中心监测到PHP存在远程代码执行漏洞。该漏洞代号为“php2shell”，编号分别为CVE-2026-109618与CVE-2026-109619。攻击者可通过发送特制multipart POST请求触发内存破坏，实现未授权远程代码执行并完全控制服务器。腾讯云建议受影响用户立即开展安全自查并及时更新修复。
要点速览
- 腾讯云安全中心发布PHP漏洞通告
- 漏洞代号php2shell，可致远程代码执行
- 特制POST请求可触发内存破坏
- 涉及2个CVE编号，通报时间为10月21日
本文为移动通信网（MSCBSC）整理发布的行业快讯。