腾讯云安全中心提示 PHP 存在远程代码执行漏洞

ChainCatcher 消息，腾讯云安全中心监测到，PHP 被披露存在远程代码执行漏洞，漏洞编号分别为 CVE-2026-109618、CVE-2026-109619，代号为「php2shell」。

通报称，未经身份验证的远程攻击者可通过发送特制的 multipart POST 请求，触发内存破坏，并最终实现远程代码执行，进而造成完全控制服务器等风险。

腾讯云安全建议及时开展安全自查；如处于受影响范围内，应尽快完成更新修复，避免被外部攻击者入侵。