安全通告Linuxiac· Bobby Borisov·· 2 小时前精选AI 评分88
PHP 修复两个可远程执行代码的严重漏洞，发布 8.5.12 等紧急更新
Critical PHP Vulnerabilities Allow Remote Code Execution, Emergency Fixes Released
AI 导读
PHP 开发团队发布紧急安全更新，修复两个可让未认证攻击者执行任意代码的严重漏洞，涉及 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。
看点
两个 CVSS 9.2 漏洞出在 PHP 请求处理内部，不依赖应用本身有缺陷，Apache mod_php 配置风险最高。
来源：Linuxiac · linuxiac.com