文件安全

2026年10月21日，PHP项目发布了针对两个关键远程代码执行（RCE）漏洞（CVE-2026-109618 和 CVE-2026-109619）的修复程序。PHP安全公告将这两个漏洞在CVSS评分体系中的评分均定为9.2，且攻击者无需登录即可利用这些漏洞。本文将介绍MetaDefender™Core 中的两个模块所检测的内容：File-Based Vulnerability Assessment 和Software Bill of Materials。