IT之家·· 5 小时前精选AI 评分79
工信部 NVDB 发布 PHP 远程代码执行超危漏洞风险提示
工信部 NVDB 发布关于防范 PHP 远程代码执行超危漏洞的风险提示
AI 导读
工信部 NVDB 监测发现 PHP 存在两个远程代码执行超危漏洞，未经身份验证的攻击者可远程执行任意代码。受影响范围包括 8.5 系列低于 8.5.12、8.4 系列低于 8.4.27、8.3 系列低于 8.3.36、8.2 系列低于 8.2.35，以及 8.1 系列和更早版本。
推荐理由
风险提示明确列出受影响的 PHP 版本边界与修复依据，可供运维团队快速排查升级，并为暂不能修补的环境制定隔离、限制访问等临时措施。
来源：IT之家 · ithome.com