PHP 为 PHP2Shell 两个严重 RCE 漏洞发布紧急安全更新
PHP Issues Emergency Patches for Two Critical PHP2Shell RCE Flaws as Exploit Attempts Emerge
AI 导读
PHP 已为 PHP2Shell 中两个严重远程代码执行漏洞发布紧急更新，修复版本为 8.5.12、8.4.27、8.3.36 和 8.2.35。两项漏洞的 CVSS v4.0 评分均为 9.2，影响 PHP 运行时而非应用代码；PHP 团队称只有更新运行时并重启相关服务才能完整修复。
推荐理由
提供明确受影响版本、修复版本与处置步骤，且漏洞位于 PHP 运行时，可帮助运维人员判断暴露面并完成补丁部署。
来源：The Hacker News · thehackernews.com