作者称该 PHP 漏洞并不容易被利用

作者认为这个 PHP 漏洞虽然确实存在，但远没有 Log4Shell、Heartbleed 那样容易被利用。他查看了 GitHub 上数千个 PoC，发现它们都无法在原生 PHP 实例上生效，多数还依赖 LFI 等前置漏洞，并指出这些错误判断高度雷同，是因为很多人让 Claude 等 LLM 替自己做判断。作者还提到，漏洞公布 10 小时后仍没有可用的利用链。