CVE-2026-109619
AssessCông cụ
Mã định danh lỗ hổng được theo dõi cho lỗi php2shell thứ hai trong PHP.
Vì sao ở đây
Xếp vào Assess: 2 bài bằng chứng từ 3 nguồn, chủ yếu là tin bảo mật, 2 bài trong 30 ngày qua. Độ tin cậy 44%.
Bằng chứng (2)
- 10Simon Willison·21/10/2026securityPHP phát hành bản vá khẩn cấp cho hai lỗ hổng RCE nghiêm trọng
PHP 8.5.12, 8.4.27, 8.3.36 và 8.2.35 đã được phát hành để khắc phục hai lỗ hổng nghiêm trọng, có thể cho phép kẻ tấn công chưa xác thực thực thi mã trên máy chủ bị ảnh hưởng trong một số điều kiện nhất định. PHP Foundation cho biết các vấn đề này cho thấy điểm yếu mang tính cấu trúc trong quy trình bảo mật, đồng thời nêu các thay đổi gần đây nhằm tăng cường kiểm toán, cơ chế ra quyết định và nguồn lực cho công tác an ninh.
- 8Hacker News·21/10/2026securityCloudflare triển khai biện pháp bảo vệ trước lỗ hổng php2shell của PHP
Cloudflare cho biết đã triển khai các biện pháp giảm thiểu trên WAF cho các lỗ hổng php2shell, được theo dõi dưới mã CVE-2026-109618 và CVE-2026-109619, trước khi công bố rộng rãi và tự động bật cho khách hàng dùng WAF. Hai lỗi này ảnh hưởng đến PHP 5.4 trở lên và có thể gây từ chối dịch vụ, thực thi mã từ xa hoặc lộ dữ liệu, nên Cloudflare tiếp tục theo dõi biến thể tấn công đồng thời khuyến nghị khách hàng vá PHP.