ncsc-nl/php2shell 是荷兰国家网络安全机构汇集并管理 2026 年 php2shell 漏洞运营信息的仓库。针对 PHP 远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619 两项，它提供可能受影响的软件及应对资料。仓库未给出最新发布信息，并且该仓库本身并不是修复漏洞的实现。
这份资料的目的是帮助运维人员确认是否已有修复以及有哪些临时应对措施。README 列出了 PHP 8.5.12、8.4.27、8.3.36、8.2.35 的修复版本，并说明了旧版本的支持情况以及各发行商如何反向移植（backport）修复。它还提供检测与缓解资料、相关工具，以及各供应商软件的状态。临时缓解方面，介绍了关闭会话上传进行中的功能并重启 worker 等方法，但同时明确说明这并不是完整的修复。
仓库的核心是各项公告和受影响情况清单，并未发现其自带的修复代码。按软件划分的状态表仍在扩充中，因此不应把它当作一份已确定所有产品是否受影响的最终清单。因此应优先应用修复版本；表中没有信息的产品应判断为尚未说明其受影响情况的产品。