TREE NEWS 消息， 工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）发布风险提示，监测发现PHP存在两个远程代码执行超危漏洞，危害严重。PHP是广泛用于Web开发的开源服务器端脚本语言，未经身份验证的攻击者可利用漏洞远程执行任意代码，造成服务器受控、敏感信息泄露、业务中断等危害。受影响范围包括8.5系列低于8.5.12、8.4系列低于8.4.27、8.3系列低于8.3.36、8.2系列低于8.2.35，以及8.1系列及更早版本。
工信部NVDB提示PHP两个远程代码执行超危漏洞
AI 解读
此次提示的分量在于受影响面覆盖多个仍在广泛使用的PHP分支，而非单一版本；对依赖PHP承载Web服务的机构而言，风险点落在未授权即可远程执行代码，直接指向服务器控制权与数据安全。值得关注的是漏洞细节与利用条件尚未在此次提示中展开，实际暴露程度取决于各系统的版本分布与补丁节奏。后续观察重点在于相关分支是否持续发布修复版本，以及存量旧版本系统的替换进度。
由 AI 生成，仅供参考。