---
title: PHP2shell ช่องโหว่ด้านความปลอดภัยที่เร่งด่วนถูกเปิดเผย
url: https://www.dataloco.com/th/php2shell-2
published: 2026-11-10T05:24:44+00:00
language: th
section: ความปลอดภัย
source: https://ascii.jp/elem/000/004/449/4449526/?rss
organizations: Uravation, CISA, PHP, Node.js, IPA, CVE
publisher: Dataloco
---

# PHP2shell ช่องโหว่ด้านความปลอดภัยที่เร่งด่วนถูกเปิดเผย

เมื่อวันที่ 21 ตุลาคม 2026 ทีมพัฒนาของ PHP ได้เปิดเผยช่องโหว่ทางด้านความปลอดภัยที่สำคัญจำนวน 2 รายการ ซึ่งอาจทำให้มีการเรียกใช้งานโปรแกรมจากภายนอกโดยไม่ต้องมีการรับรองตัวตน ช่องโหว่นี้ได้แก่ CVE-2026-109618 และ CVE-2026-109619 โดยมีการเผยแพร่เวอร์ชันแก้ไขที่สามารถใช้ได้แล้วคือ 8.5.12, 8.4.27, 8.3.36 และ 8.2.35 ในวันเดียวกัน Node.js ก็ได้มีการปล่อยอัปเดตด้านความปลอดภัยเช่นกัน

บริษัท Uravation IPA ได้เรียกร้องให้ผู้ใช้ PHP ทำการตรวจสอบและย้ายไปยังเวอร์ชันที่ได้รับการแก้ไข โดยมีการเผยแพร่เอกสารที่ช่วยแนะนำขั้นตอนการตรวจสอบและการดำเนินการในวันเดียวกันที่มีการเปิดเผยช่องโหว่ เอกสารนี้มีชื่อว่า "ชุดคำแนะนำการตอบสนองต่อช่องโหว่ที่เกิดขึ้นในวันเร่งด่วน" ซึ่งประกอบด้วย 7 ขั้นตอนเพื่อช่วยลดความสับสนในการดำเนินการ

เอกสารดังกล่าวรวมถึงการตรวจสอบเวอร์ชัน PHP ที่ใช้งานอยู่ การจัดระเบียบว่าต้องแก้ไขอะไรบ้าง และการบันทึกการสื่อสารอย่างถูกต้อง โดยสามารถดาวน์โหลดเอกสารนี้ได้ฟรีตั้งแต่วันที่ 25 ตุลาคม 2026

## This story in other languages

- [English](https://www.dataloco.com/en/uravation-releases-free-emergency-response-kit-for-php-and-nodejs-vulnerabilities)