工信部 NVDB 发布关于防范 PHP 远程代码执行超危漏洞的风险提示

工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现 PHP 存在两个远程代码执行超危漏洞，未经身份验证的攻击者可利用其远程执行任意代码。受影响范围涵盖 PHP 8.5 系列小于 8.5.12、8.4 系列小于 8.4.27、8.3 系列小于 8.3.36、8.2 系列小于 8.2.35、8.1 系列及更早版本。