证据、更正与更新
PHP 一手公告优先于本站摘要,研究演示与普遍暴露范围分别说明。源指引变化时修订内容并标记日期。发现错误可邮件提供页面链接及一手依据。我们不发布猜测的软件包修订、虚构测试结果或没有依据的安全承诺。
一手来源与延伸阅读
PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
PHP2Shell researchWiz Research · OpenAI · Calif
Wiz ResearchPHP2Shell technical research · 21 Oct 2026
CalifIndependent discovery and technical analysis
OpenAI version checkerOpen-source checker · Apache-2.0
NCSC-NLOperational response and affected software inventory
PHP supported versionsBranch lifecycle and end-of-life dates
Ubuntu security trackerCVE-2026-109618 · Distribution package status
Debian security trackerCVE-2026-109618 · Distribution package status
Wiz Research阅读原文 ↗Calif阅读原文 ↗PHP2Shell - upgrade PHP阅读原文 ↗PHP Foundation阅读原文 ↗OpenAI - Patch the Planet阅读原文 ↗Cloudflare阅读原文 ↗Akamai阅读原文 ↗Imperva阅读原文 ↗Palo Alto Networks Unit 42阅读原文 ↗Corelight阅读原文 ↗Cisco Talos阅读原文 ↗CrowdStrike阅读原文 ↗