工信部 NVDB 提示 PHP 两超危漏洞风险

据 Woofun AI 消息，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）近日监测发现 PHP 存在两个远程代码执行超危漏洞。未经身份验证的攻击者可利用该漏洞远程执行任意代码，导致服务器受控、敏感信息泄露及业务中断等后果。受影响范围涵盖 8.5 系列低于 8.5.12 版本、8.4 系列低于 8.4.27 版本、8.3 系列低于 8.3.36 版本、8.2 系列低于 8.2.35 版本以及 8.1 系列及更早版本。目前 PHP 安全团队已修复漏洞并发布安全公告。相关单位与用户应立即开展全面排查，及时升级至最新安全版本，或采取临时下线、关闭会话上传进度功能、网络隔离、网络访问限制等临时防护措施，并加强网络安全监测与管理，及时修改账号、口令和密钥等凭证以防范攻击风险。