PHP2Shell 重大漏洞和临时解决方案
【摘要】 CVE-2026-109618 与 CVE-2026-109619消息真伪请以官方公告为准，但下面四项配置无论有没有这个漏洞都推荐开启，建议今晚先处理。第一步 · 关闭上传进度跟踪session.upload_progress.enabled = 0第二步 · 开启严格会话模式session.use_strict_mode = 1第三步 · 隐藏 PHP 版本号expose_php = Of...
CVE-2026-109618 与 CVE-2026-109619
消息真伪请以官方公告为准，但下面四项配置无论有没有这个漏洞都推荐开启，建议今晚先处理。
第一步 · 关闭上传进度跟踪
session.upload_progress.enabled = 0
第二步 · 开启严格会话模式
session.use_strict_mode = 1
第三步 · 隐藏 PHP 版本号
expose_php = Off
第四步 · 禁用高危命令执行函数
disable_functions = exec,passthru,shell_exec,system,proc_open,popen,pcntl_exec
【版权声明】本文为华为云社区用户原创内容，未经允许不得转载，如需转载请自行联系原作者进行授权。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论（0）