安全通告Phoronix· Michael Larabel·· 3 小时前精选AI 评分80
PHP 发布 8.5.12、8.4.27、8.3.36 和 8.2.35 修复两个严重代码执行漏洞
PHP Updates Released For Two Critical Code Execution Vulnerabilities
AI 导读
PHP 发布 8.5.12、8.4.27、8.3.36 和 8.2.35，修复两个可导致未认证远程代码执行的严重漏洞，两者评分均为 9.2。第一个漏洞源于内存耗尽处理可中断 PHP，造成 OOM 破坏并触发远程代码执行；第二个向量是全局状态在其底层内存释放后仍然残留。建议服务器管理员立即更新，详情见 PHP.net。
看点
PHP 多个维护分支同时发布补丁修复两个 9.2 分的远程代码执行漏洞，运行 PHP 的服务器可据此确认升级版本。
来源：Phoronix · phoronix.com