别等被挂马才看：PHP 这两个漏洞，关掉一个开关能救命
来源：迅捷云开发 时间：2026-10-30严 重 漏 洞 预 警
不用密码，一个请求就被"拿壳"
PHP 爆出 php2shell 双高危漏洞
10 月 20 日，PHP 官方一次性甩出两颗雷 —— CVE-2026-109618、CVE-2026-109619，代号 php2shell。
惨烈之处在于：攻击者不需要你的账号密码，只要往站点发一个特制的 multipart POST 请求，就能触发内存破坏、直接远程执行代码。
有博主自查后发现，自己手上的 10 台服务器，一台没跑掉。
【 图片 1：文章封面主视觉 · 服务器红色告警 】
一句话总结现在的处境：门没锁，钥匙还挂在门上。
| ⚠ CVSS 双 9.2 —— 严重级，不是"高危"是"爆表" |