ncsc-nl/php2shell은 네덜란드 국가 사이버 보안 기관이 2026년 php2shell 취약점에 관한 운영 정보를 모아 관리하는 저장소다. CVE-2026-109618과 CVE-2026-109619, 두 건의 PHP 원격 코드 실행 취약점에 대해 영향받을 수 있는 소프트웨어와 대응 자료를 제공한다. 최신 릴리스 정보는 주어지지 않았으며, 이 저장소 자체가 취약점을 수정하는 구현은 아니다.
이 자료의 목적은 운영자가 수정 여부와 임시 대응을 확인하도록 돕는 데 있다. README에는 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35의 수정 배포와 구형 버전 지원 및 배포사의 수정 사항 역이식(backport) 안내가 적혀 있다. 탐지·완화 자료와 관련 도구, 공급업체별 소프트웨어 상태도 함께 제공한다. 임시 완화책으로 세션 업로드 진행 기능을 끄고 작업자를 재시작하는 방법 등을 안내하지만, 완전한 수정은 아니라고 밝힌다.
저장소의 중심은 권고와 영향 현황 목록이며, 자체 수정 코드는 확인되지 않는다. 소프트웨어별 상태 표는 계속 확장 중이므로 모든 제품의 영향 여부가 확정된 목록으로 보기는 어렵다. 따라서 수정본 적용을 우선하고, 표에 정보가 없는 제품은 영향 여부가 아직 주어지지 않은 것으로 판단해야 한다.