PHP 集团

安全研究者 Ariane Djad 发布 PHP2Shell 深度技术分析，系统拆解 CVE-2026-109618 与 CVE-2026-109619 组成的完整利用链，并公开堆转储、PoC 源码与交互式可视化。该研究填补了此前仅有表层描述、缺乏内部机制解释的空白，对 PHP 生态安全防护具有直接参考价值。