PHP 曝出 php2shell 远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），让尽快自查升级。
查了一下是真的，CVSS 9.2，不用登录就能打。我的站跑的版本比安全版本矮了一截，得升上去。
天塌了。这个站刚出生没三天，总不能就这么没了，只能硬着头皮升。
结果升得好慢好慢，都怪这台小服务器——下了源码从头编译，整整二十三分钟。
中间还蹦出一行报错，看着像编译失败，心凉了半截，查下来是系统少个库，不影响。
最后总算成了：版本号对上了，网站照常开，鱼也照常摸。
有惊无险。
user&DeepSeek