Sourcegraph Blog· Justin Dorfman·· 23 小时前精选AI 评分48
Sourcegraph 谈 php2shell：修补 PHP 容易，找到它才是难点
php2shell: patching PHP is easy, finding it is the hard part
AI 导读
PHP 发布 8.5.12、8.4.27、8.3.36 和 8.2.35，修复 CVE-2026-109618 与 CVE-2026-109619 两个未认证远程代码执行漏洞，二者 CVSS v4 均为 9.2，PHP 8.1 及更早版本不再受支持。
推荐理由
原文把一次 PHP 高危漏洞的排查与批量修复拆成可复用的代码搜索和智能体批量改代码流程。
来源：Sourcegraph Blog · sourcegraph.com