腾讯云发布 PHP 远程代码执行漏洞 php2shell 风险通告

腾讯云安全中心针对代号为 php2shell 的 PHP 远程代码执行漏洞发布风险通告。未经身份验证的攻击者可通过发送特制的 multipart POST 请求触发内存破坏并最终完全控制服务器，涉及 CVE-2026-109618 与 CVE-2026-109619 两个漏洞编号。受影响方需及时开展安全自查并进行更新修复。