工信部NVDB发布PHP远程代码执行漏洞风险提示

工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现 PHP 存在两个远程代码执行超危漏洞，并发布了风险提示。未经身份验证的攻击者可利用该漏洞远程执行任意代码。 受影响的 PHP 范围涵盖 8.5 系列小于 8.5.12、8.4 系列小于 8.4.27、8.3 系列小于 8.3.36、8.2 系列小于 8.2.35、8.1 系列及更早版本。相关单位和用户被建议立即开展全面排查并升级至安全版本，或采取临时下线、关闭会话上传进度功能、网络隔离及网络访问限制等防护措施。

AI 根据报道生成 · 46 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。