Semgrep
- 别名及服务名
- Semgrep / Semgrep Inc. / r2c / ReturnToCorp / Semgrep Guardian
- 官方网站
- https://semgrep.dev/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
已收录服务及系统
- 应对情况
- Guardian警告存在漏洞的PHP版本
- 应对信息确认日期
- 2026-10-27 重新核查: 2026-10-27
Semgrep Inc.提供的代码安全产品，原名r2c。
Semgrep Guardian在代理开始处理项目时提示存在漏洞的PHP版本。对源代码中定义的PHP使用方式的检测扩展仍在准备中，并提供盘点PHP项目的脚本。
用户需要采取的措施
调查被提示的运行环境和镜像，更新实际处理Web请求的PHP；仅更新Composer依赖并不能修复PHP运行时。
服务官方网址
来源网址
- PHP2Shell应对及范围https://semgrep.dev/blog/2026/php2shell-php-runtime-rce/应对情况依据
- 运营主体https://semgrep.dev/legal/terms服务及运维资料
相关官方资料
- PHP2Shell应对及范围官方公告
- 运营主体官方信息入口
评论