⚠️ PHP2Shell 高危安全漏洞预警 涉及 CVE-2026-109618、CVE-2026-109619，建议 PHP 用户尽快排查。 短期无法升级… · @yunbiyun · TwKit

@yunbiyun

⚠️ PHP2Shell 高危安全漏洞预警 涉及 CVE-2026-109618、CVE-2026-109619，建议 PHP 用户尽快排查。 短期无法升级的，可以先考虑以下临时措施： 在 php.ini 中配置： session.upload_progress.enabled = Off session.use_strict_mode = 1 修改后重启 PHP-FPM 或 Web 服务，并尽量启用 WAF 防护。 ⚠️ 注意：以上配置只能降低部分攻击风险，不能完全修复漏洞。其中 session.use_strict_mode 属于常规会话安全加固。 根本解决方案： 尽快升级到官方已修复的 PHP 版本（8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 或更新版本），升级前记得评估代码兼容性。 长期来看，老旧系统也建议逐步升级或重构，例如 Go（Gin）、Java（Spring Boot）、C#（http://ASP.NET Core）等技术栈，重点还是选择持续维护的版本和框架。 安全问题，能提前处理就别等出事再补救。 #PHP #PHP2Shell #CVE #网络安全 我核对了 PHP 官方在 2026 年 10 月 21 日发布的安全公告，上述修复版本已经正式发布。需要特别注意，关闭 session.upload_progress 主要缓解 CVE-2026-109619 的部分利用路径，并不能同时修复这两个漏洞。

曝光 110 · 评论 0 · 点赞 0 · 书签 0