Hacker News· emir·· 1 小时前精选AI 评分82
PHP2Shell 两个 PHP 远程代码执行漏洞解析与修复建议
PHP2Shell: Critical PHP RCE Vulnerabilities Explained
AI 导读
PHP 安全团队发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35，修复两个 CVSS 9.2 的 PHP2Shell 漏洞，并确认可未授权远程代码执行。
推荐理由
文章把两个 PHP 高危漏洞的官方根因、早期 PoC 的偏差和临时缓解措施放在一起对照，便于运维团队判断自身暴露面。
来源：Hacker News · moneo.com.tr