PHP 发布 8.5.12、8.4.27、8.3.36 和 8.2.35,修复两项 RCE 漏洞
PHP 当日发布 8.5.12、8.4.27、8.3.36 和 8.2.35,修复两项可在特定条件下导致未认证远程代码执行的严重漏洞。CVE-2026-109618 源于 OOM 导致的内存破坏,CVE-2026-109619 源于致命错误后遗留的陈旧状态,二者均已在 Apache 的 mod_php 环境中被演示为可导致远程代码执行。
推荐理由:文章复盘 PHP 如何借助外部审计与 AI 工具验证漏洞,再由人工决定并完成补丁,呈现复杂安全事件中的协作与决策机制。