PHP项目发布PHP2shell漏洞修复

发生了什么

据XBOW报道，PHP项目于2026年10月21日发布了针对PHP2shell漏洞的紧急修复。该漏洞由两个缺陷组成，CVSS 4.0评分为9.2，允许未经身份验证的攻击者在服务器上执行代码。修复程序适用于四个PHP分支，但8.1版本之前的旧版本将不再获得支持。XBOW指出，在修复发布当日已观察到探测行为，且在公开修复前四天已有至少一次尝试记录。