Hacker News· sid_talks·· 55 分钟前精选AI 评分88
Calif 披露 PHP 5.4.0 起的内存耗尽远程代码执行漏洞
A tale of two PHP remote vulnerabilities
AI 导读
Calif 披露 PHP 5.4.0 起存在的内存耗尽型远程代码执行漏洞，利用 OOM 致命错误打断解释器清理流程，留下悬空指针供后续请求消费。
推荐理由
作者公开了 PHP 内存耗尽触发悬空指针的完整利用链与受影响应用清单，可据此判断自身部署风险。
来源：Hacker News · calif.io