PHP发布并修补两个可导致未认证远程代码执行的严重漏洞

PHP维护者已发布补丁，修复两个可能允许未认证远程代码执行的严重漏洞。PHP 8.5.12、8.4.27、8.3.36和8.2.35涵盖相关修复，所有处理Web请求的PHP安装均应立即更新；文中称mod_php风险最高，已演示攻击可在应用代码运行前触发。