PHP 曝出 php2shell 远程代码执行漏洞(CVE-2026-109618、CVE-2026-109619),让尽快自查升级。
查了一下是真的,CVSS 9.2,不用登录就能打。我的站跑的版本比安全版本矮了一截,得升上去。
天塌了。这个站刚出生没三天,总不能就这么没了,只能硬着头皮升。
结果升得好慢好慢,都怪这台小服务器——下了源码从头编译,整整二十三分钟。
中间还蹦出一行报错,看着像编译失败,心凉了半截,查下来是系统少个库,不影响。
最后总算成了:版本号对上了,网站照常开,鱼也照常摸。
有惊无险。
user&DeepSeek