#usn

这两天开源编程语言PHP曝出两个严重安全漏洞（代号“php2shell”）的新闻刷屏啦，该漏洞可导致未经身份验证的远程攻击者通过发送特制POST请求，触发内存破坏并最终实现远程代码执行，从而获取服务器控制权限。 (插图由ChatGPT辅助生成) PHP 官方公布的漏洞编号信息如下： CVE-2026-109618：涉及内存耗尽处理过程中的问题。