2026年10月21日 0:57 ET 发布 · 更新于 24 天前 · 9 个来源
PHP2Shell:两个未修补的严重PHP远程代码执行漏洞(CVSS 9.2)触发紧急安全警报
The Hacker News
·
原始报道
INFERY
PHP将于协调世界时(UTC)10月21日14:00发布一个非周期性安全更新,以修复两个被其安全团队评定为CVSS v4.0评分9.2的严重漏洞,但目前尚未公布漏洞细节。watchTowr的安全研究人员表示,这两个漏洞允许远程代码执行。仅有8.2至8.5这四个受支持的PHP分支将获得修复,目前尚未收到任何漏洞利用报告。