# CVE-2026-109618

PHP团队指责Chainguard提前发布补丁致漏洞泄露

PHP团队指责Chainguard提前发布补丁，致“PHP2shell”高危漏洞细节泄露。该行为使攻击者可逆向推导原理，而全球大量依赖PHP的基础设施尚未获得官方警告或更新，引发供应链安全争议。