腾讯云预警 PHP 远程代码执行漏洞 php2shell，建议及时自查修复

腾讯云安全中心监测到 PHP 存在代号为 php2shell 的远程代码执行漏洞（CVE-2026-109618 与 CVE-2026-109619）。未经身份验证的远程攻击者可通过发送特制的 multipart POST 请求触发内存破坏，最终实现远程代码执行并完全控制服务器。腾讯云建议相关用户开展安全自查，并在受影响时及时更新修复。