wlnmp源同步PHP安全更新：修复PHP2Shell两个高危漏洞
（说明）PHP官方于2026年10月21日晚发布版本更新，主要修复了PHP2Shell相关的两个严重安全漏洞 CVE-2026-109618、CVE-2026-109619。wlnmp一键安装包（wlnmp 源）已在第一时间完成同步更新，请所有用户尽快更新！！ … 阅读全文
紧急预警｜PHP即将发布安全更新，修复两个CVSS 9.2严重漏洞
PHP 官方安全团队已发出提前安全预警：将修复两个严重级别的远程代码执行漏洞，编号 CVE-2026-109618 和 CVE-2026-109619，两个漏洞的 CVSS v4.0 评分均为 9.2。预计影响所有 PHP 版本，以便在版本发布后第一时间完成升 … 阅读全文
Nacos漏洞复现及修复（CVE-2021-29441）
Nacos是Alibaba的一个动态服务发现、配置和服务管理平台。攻击者通过添加Nacos-Server的User-Agent头部将可绕过（nacos.core.auth.enabled=true）鉴权认证，从而进行API操作。 影响版本：<1.4.1 … 阅读全文