Wiz 与 OpenAI Codex Security 披露 PHP 核心漏洞 PHP2Shell，CVSS 9.2

Wiz Research 与 OpenAI Codex Security 等团队披露 PHP 核心中的 PHP2Shell 漏洞家族，包含 CVE-2026-109618 内存耗尽破坏与 CVE-2026-109619 跨请求全局状态残留两类问题，CVSS 达 9.2，可让未认证攻击者执行代码或读取进程内存。