Calif披露PHP远程代码执行漏洞

Calif披露了一个影响PHP 5.4.0及以后版本的远程代码执行漏洞：利用内存耗尽（OOM）致命错误打断解释器清理流程，留下悬空指针，供后续请求消费。Calif称，可利用路径取决于PHP版本和SAPI，但在默认配置下始终可利用。 Calif给出的临时缓解措施按SAPI区分：PHP-FPM需设置session.upload_progress.enabled=0并设memory_limit=-1；mod_php仅需设memory_limit=-1。Calif强调这些改动不能替代补丁，且memory_limit=-1会取消PHP内存上限，增加内存耗尽风险。

AI 根据报道生成 · 49 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。