PHP基金会复盘RCE漏洞：团队两年前已知晓

PHP Foundation 发布事件复盘称，这起 PHP 远程代码执行漏洞源于引擎错误处理中 longjmp() 留下的不一致堆数据，维护团队早在漏洞公开前两年已知晓该问题，但当时未将其视为紧急隐患，并在兼顾第三方扩展兼容性的前提下多次反复讨论修复方案。 影响范围方面，据 Censys 估算，漏洞公开时约有 4570 万台未修补的 PHP 安装，截至发稿降至约 2900 万；Censys 同时指出其查询的 PHP 服务器中有 62% 不上报版本信息，实际总数难以确定。此外，73% 的在线 PHP 安装运行的是已停止支持的版本，而目前官方维护的分支仅为 8.1 至 8.5。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。