Tencent Cloud、PHPの「php2shell」リモートコード実行脆弱性について警告

TREE NEWS 情報： Tencent Cloudのセキュリティセンターは、PHPに2件のリモートコード実行脆弱性が含まれていることが明らかになったとして、リスク警告を発令した。脆弱性はCVE-2026-109618およびCVE-2026-109619として追跡され、「php2shell」というコード名が付けられている。認証されていない攻撃者が細工されたマルチパートPOSTリクエストを送信することでメモリ破壊を引き起こし、リモートコード実行を達成してサーバーの完全な制御を奪う可能性がある。Tencent Cloudはユーザーに対し、セキュリティの自己診断を実施し、影響を受けるシステムに速やかにパッチを適用するよう促した。