昨晚上是 php 攻城狮们最难熬的一晚了吧。
没什么故弄玄虚吓唬人的，就是实打实踩上一个安全大坑。
CVSS 9.2 分，预认证远程代码执行。
用不着偷你的账号密码，攻击者随便扔一段精心捏出来的 HTTP 请求，
运气凑齐了，服务器就归人家串门了。
这年头做后端，PHP 这老伙计，平日里勤勤恳恳闷头干活，冷不丁就给你扔出来俩内核漏洞。
别上来就骂业务代码写得烂，这回不赖业务，是底层内存耍了脾气。
说直白点，内存玩脱了，指针到处瞎指，内部状态搅得一塌糊涂，外人借着这个空子，就能在机器上跑代码。
两个窟窿，CVE-2026-109618、CVE-2026-109619，各是各的毛病，别混作一团看。
最新评论