PHP 8.5.12等版本发布修复 PHP2Shell 漏洞
当前事件综述（非历史快照）
PHP Foundation 于 2024 年发现 OOM 漏洞 CVE-2026-109618 的迹象，但因决策流程和资源不足导致修复延迟，被指为'结构性失误'。PHP 于 2024 年 10 月 23 日发布 PHP 8.5.12、8.4.27、8.3.36 及 8.2.35 等版本修复该漏洞，但官方明确表示存在'无完整的缓解措施'，更新为唯一安全选择。PHP 8.1 及更早版本不再获官方发布，使得旧服务器成为薄弱环节。
AI 根据报道生成 · 8 天前更新
事件探索工作台
同一时点联动报道、关系与证据。
此时新增 ·PHP 补丁发布后，PHP2Shell 漏洞仍有数百万服务器未打补丁
- 本次回放累计
- 2
- 一手资料
- 0
- 报道来源
- 2
此时首次收录的报道 · 1
- Decrypt · 第三方报道PHP 补丁发布后，PHP2Shell 漏洞仍有数百万服务器未打补丁查看原始来源 ↗
按本站首次发现时间回放。历史图谱与证据使用同一时点；完整综述与热度仍是当前视角。
事件进展
1 条进展2026/10/23 06:56:35
PHP 补丁发布后，PHP2Shell 漏洞仍有数百万服务器未打补丁Decrypt
按本站首次收录时间筛选；只显示代表报道在此时点前已收录的进展。当前事件归组可能后来修订，不是完整历史快照。
此时的实体关系
正在读取历史关系…
历史重建（非精确快照）：按首次收录与关系记录时间筛选；实体名、关系陈述和事件归组可能已经被后来修订，不能将其当作当时原始记录。 下方综述与完整来源索引仍属于当前视角。
Story 路线
从第一份公开证据到最新进展的逐站路线；每一站都带着自己的证据和不确定性。
- 110月23日 00:00收录于 10月23日 06:56单一来源有修订
PHP 8.5.12等版本发布修复 PHP2Shell 漏洞
核对原始报道 ↗ Decrypt在探索工作台回到这个时点
不确定性标注指出需要核对原文的地方，不是已证实的因果。
完整来源索引（截至目前）
目前公开的报道索引，不属于历史回放。
一手资料 · 0 篇
目前尚未收录这一类可核实资料，不能把单方说法当作多方证据。
第三方报道 · 2 篇
- Decrypt · 10月23日 06:21PHP 补丁发布后，PHP2Shell 漏洞仍有数百万服务器未打补丁
PHP Foundation 于 2024 年发现 OOM 漏洞 CVE-2026-109618 的迹象，但因决策流程和资源不足导致修复延迟，被指为'结构性失误'。
核对原始报道 ↗ - Latent Space · 10月22日 15:42OpenAI协调多方在两个月内发现PHP核心库PHP2Shell漏洞，影响70%网站
OpenAI旗下项目Patch the Planet与Wiz等安全研究机构协同，在约两个月内发现PHP内存腐败漏洞PHP2Shell（CVE-2026-109618和CVE-2026-109619），影响约70%网站。
核对原始报道 ↗
不同报道并不自动代表观点冲突；阅读原文核对事实、条件和发布日期。后续来源加入后此处会自动更新。
报道时间线
沿着报道，了解事件的不同侧面。
- DecryptPHP 补丁发布后，PHP2Shell 漏洞仍有数百万服务器未打补丁
PHP Foundation 于 2024 年发现 OOM 漏洞 CVE-2026-109618 的迹象，但因决策流程和资源不足导致修复延迟，被指为'结构性失误'。
- Latent SpaceOpenAI协调多方在两个月内发现PHP核心库PHP2Shell漏洞，影响70%网站
OpenAI旗下项目Patch the Planet与Wiz等安全研究机构协同，在约两个月内发现PHP内存腐败漏洞PHP2Shell（CVE-2026-109618和CVE-2026-109619），影响约70%网站。
本事件热度走势
- 可比范围当前
- 3
- 可比范围峰值
- 410月24日 19:00
- 近 24 小时变化
- –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。