PHP与GitLab曝严重漏洞引发安全风暴
发生了什么
PHP官方于10月21日发布补丁修复两个CVSS 9.2分的远程代码执行漏洞（统称PHP2Shell，CVE-2026-109618及CVE-2026-109619），该漏洞影响PHP 8.2至8.5版本。同日，GitLab曝出CVSS 10.0满分漏洞（CVE-2026-110264）。受此影响，多国政府及机构采取预防性下线措施。PHP基金会随后披露第三个RCE漏洞（CVE-2026-115560），建议通过配置缓解，暂不发布紧急补丁。据报道，AI在漏洞发现与利用中发挥了关键作用。
报道与来源
3 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- 雷锋网来源报道
AI 加速发现：PHP 与 GitLab 发布紧急补丁应对满分漏洞
- The Register来源报道
PHP2Shell严重漏洞致数十项英国政府服务下线，多国及机构采取预防性关闭措施
- The Register来源报道
PHP基金会披露第三个RCE漏洞CVE-2026-115560但暂不发布紧急修复，建议修改配置防护
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口
- 来源报道1 个发布入口
- 来源报道1 个发布入口