ncsc-nl/php2shell は、オランダの国家サイバーセキュリティ機関が2026年の php2shell 脆弱性に関する運用情報を集約して管理しているリポジトリです。PHP のリモートコード実行脆弱性である CVE-2026-109618 と CVE-2026-109619 の2件について、影響を受け得るソフトウェアと対応資料を提供します。最新のリリース情報は示されておらず、またこのリポジトリ自体が脆弱性を修正する実装ではありません。
この資料の目的は、運用担当者が修正適用の有無と一時的な対応策を確認できるようにすることです。README には PHP 8.5.12、8.4.27、8.3.36、8.2.35 の修正済みリリースと、旧バージョンのサポートおよび配信Excerptによる修正のバックポート（backport）に関する案内が記載されています。検知・緩和用の資料と関連ツール、ベンダーごとのソフトウェア状況も併せて提供しています。一時的な緩和策として、セッションアップロードの進行機能を無効化してワーカーを再起動する方法などを説明していますが、完全な修正ではないと明記しています。
リポジトリの中心は注意喚起と影響状況の一覧であり、独自の修正コードは確認できません。ソフトウェアごとの状況表は拡張が引き続き進んでいるため、すべての製品について影響の有無が確定した一覧として見ることはできません。したがって修正版の適用を優先し、表に情報が記載されていない製品は、影響の有無がまだ示されていない製品と判断してください。