荷蘭 NCSC 的 php2shell 彙整
php2shell vulnerabilities (CVE-2026-109618, CVE-2026-109619)
時間註記：採用儲存庫說明標示的 last significant change：21 October 2026 17:25 CEST。
摘要
荷蘭 NCSC 以 TLP:CLEAR 維護 php2shell 彙整儲存庫，整理 CVE-2026-109618 與 CVE-2026-109619 的修補版本、受影響的網頁執行方式，以及仍不受 PHP 專案一般支援的舊分支。
重點
- 影響不限網站，也包含內嵌 PHP 的設備與管理介面。
- 暫時緩解被 PHP 稱為不是完整修復。
- 儲存庫另指向 CERT-EU 2026-018、PHP 公告與 ENISA 的 CSIRTs Network 通知。
- 偵測與工具相關段落不在此轉述。