云虚拟主机关于应对PHP2Shell漏洞的修复方案

阿里云安全关注到 PHP 官方发布安全公告，披露了两个远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）。未经身份验证的远程攻击者可通过发送特制的 HTTP 请求（如 multipart POST 请求）触发内存破坏，在服务器上执行任意代码。漏洞在请求进入业务代码之前即可触发，一定条件下，PHP-FPM、Apache mod_php、php-cgi、FrankenPHP、LiteSpeed 等处理 Web 请求的部署方式将受影响。请相关用户尽快排查业务中 PHP 的使用情况，若在影响范围内，建议第一时间完成修复。漏洞详情见【漏洞通告】PHP远程代码执行漏洞风险通告。