PHP 开发团队已发布紧急安全更新，以修复 PHP2Shell 及两个关键漏洞（CVE-2026-109618 和 CVE-2026-109619），这些漏洞可能允许攻击者在无需登录的情况下，在 Web 服务器上远程执行代码。修复内容已包含在 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 版本中，团队强烈敦促所有 PHP 用户立即更新。“这些发现属于 PHP 中发现的最严重漏洞之列，甚至可以说在软件历史上也极为罕见。底层缺陷此前一直存在……"