腾讯云发布PHP“php2shell”漏洞风险通告

2026年10月21日，腾讯云发布风险通告称，PHP被披露存在代号“php2shell”的远程代码执行漏洞，漏洞编号为CVE-2026-109618和CVE-2026-109619。

通告称，未经身份验证的远程攻击者可通过发送特制的multipart POST请求触发内存破坏，并最终实现远程代码执行，从而完全控制服务器。

腾讯云安全建议用户及时开展安全自查；如处于受影响范围，应及时更新修复，避免被外部攻击者入侵。