#php2shell

3 篇文章 · 全部标签

📰 相关日报

2026年10月30日

Mistral 放出权重却禁止模型即服务，Apple 的 git 仍信任被攻破的证书

Hacker NewsLobsters技术日报Mistral Large 4

2026年10月25日

一个二月就修好、却没被当成安全问题的 Brotli 解码器越界写，这周从 Node.js 扩散到 Python、C++ 和 Envoy，把「HTTP 压缩默认开着」变成全行业的补丁窗口；同一天 C++26 被各国标准机构投票否决，Roku 把开发仓库从 GitHub 搬去 GitLab 并提醒检索索引会静默过期——今天出事的地方，全是平时没人看的默认值

BrotliCVE-2026-111497node2shellhttp2shell

2026年10月22日

PHP 一条 OOM 请求就能拿到未认证 RCE：两个 CVE 追到 5.4.0，WordPress、Drupal、MediaWiki 默认配置全中，Chainguard 提前六小时拆了禁运；同日 Railway 环境变量被读走、LiteLLM 的 PyPI 包带后门，目标都是 AI 链路上的密钥

php2shellCVE-2026-109618CVE-2026-109619PHP 8.2.35