RecodeX 重构消息,PHP2Shell事件复盘显示,两个PHP远程代码执行漏洞CVE-2026-109618和CVE-2026-109619的CVSS评分均为9.2分,在官方补丁发布前即遭泄露,攻击演示视频外流。多国政府网站已采取预防性下线措施。OpenAI方面认领称,该漏洞由GPT-5.6 Sol辅助发现。