文章资料

【已复现 RCE】PHP2Shell:PHP 核心内存破坏致未认证远程代码执行(CVE-2026-109618 / CVE-2026-109619)

CKCsec安全研究院

0. 核心结论概述:两个位于 PHP 解释器内核(Core) 的远程代码执行漏洞,合称 PHP2Shell。


号外保存文章的公开索引信息,正文版权归原作者及发布公众号所有。