JFrog
- 别名及服务名
- ジェイフロッグ / Artifactory / Xray / JFrog
- 官方网站
- https://jfrog.com/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
JFrog Xray／Catalog
- 应对情况
- 提供漏洞情报
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
提供软件制品管理和漏洞分析。
已收录两个 CVE。
适用范围: 更新 Composer 包不会更新 PHP 本体。
用户需要采取的措施
定位并修复 PHP 运行时。
服务官方网址
来源网址
- JFrog Research：PHP2Shell 技术分析https://research.jfrog.com/post/php2shell-all-you-need-to-know-about-cve-2026-109618-and-cve-2026-109619/应对情况依据
JFrog Advanced Security
- 应对情况
- 提供适用性分析
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
扫描器分析漏洞是否适用。
适用范围: 分析并非修复。
用户需要采取的措施
检查结果并修复 PHP。
来源网址
- JFrog Research：PHP2Shell 技术分析https://research.jfrog.com/post/php2shell-all-you-need-to-know-about-cve-2026-109618-and-cve-2026-109619/应对情况依据
评论