标签
#php
PHP2Shell：PHP RCE 漏洞引发数百万次利用尝试（CVE-2026-109618）
CISA 于 10 月 26 日将两个 PHP2Shell 漏洞加入已知遭利用漏洞目录，联邦机构修补截止日期为 10 月 29 日：这是 PHP 引擎中无需身份验证的 RCE，已在 8.5.12、8.4.27、8.3.36 和 8.2.35 中修复。
2026年10月25日
Laravel Token Guard 身份验证绕过（CVE-2026-114509）
Laravel 将 CVE-2026-114509 评为严重，CVSS v4.0 9.2：在 MySQL 或 MariaDB 上，未通过身份验证的攻击者可发送类似 {"api_token": [...
2026年10月24日