PHP 爆出 PHP2Shell 高危漏洞，AI 协助发现但修补长尾难覆盖
PHP 官方于 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 紧急更新，修复两个 CVSS 9.2 分的远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，攻击可在应用代码运行前触发。
推荐理由：梳理 PHP2Shell 漏洞从泄露到修复的完整时间线，并对比 AI 在漏洞发现中压缩验证时间与人类判断方向的分工。
PHP 官方于 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 紧急更新，修复两个 CVSS 9.2 分的远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，攻击可在应用代码运行前触发。
推荐理由：梳理 PHP2Shell 漏洞从泄露到修复的完整时间线，并对比 AI 在漏洞发现中压缩验证时间与人类判断方向的分工。