标签
#use-after-free
PHP2Shell：PHP RCE 漏洞引发数百万次利用尝试（CVE-2026-109618）
CISA 于 10 月 26 日将两个 PHP2Shell 漏洞加入已知遭利用漏洞目录，联邦机构修补截止日期为 10 月 29 日：这是 PHP 引擎中无需身份验证的 RCE，已在 8.5.12、8.4.27、8.3.36 和 8.2.35 中修复。
2026年10月25日
GHSA-2464-fhr4-w9xw（CVE-2026-96889）：Next.js Image Optimization 中的未授权 RCE
Vercel 将 GHSA-2464-fhr4-w9xw 评为严重，CVSS v4.0 9.5：在基于 glibc 的 Linux 上，如果 Next.js 10.0.0–15.5.27 或 1...
2026年10月23日