# 漏洞预警

置顶紧急预警：PHP 曝出两个严重远程代码执行漏洞（php2shell），用 PHP 的请立即升级

PHP 核心的两个高危漏洞（CVE-2026-109618、CVE-2026-109619）允许未登录的攻击者远程执行代码，已被美国 CISA 列入“已被利用漏洞”清单。这篇文章讲清楚影响谁、现在该做什么。