掘金· iDao技术魔方·· 2 小时前精选AI 评分38
PHP 修复两个 CVSS 9.2 分未认证 RCE，8.5.12 等版本已发补丁
PHP漏洞危机，你的网站升级了吗?
AI 导读
PHP 官方于 2026 年 10 月 21 日发布 8.5.12、8.4.27、8.3.36、8.2.35，修复两个 CVSS v4.0 9.2 分的未认证 RCE（研究团队命名 php2shell），影响 5.4 以来全部版本，8.1 及更早无补丁只能迁移或隔离。
推荐理由
原文给出 PHP 两个 9.2 分 RCE 的版本核对、升级与缓解步骤，适合运维自查是否已修。
来源：掘金 · juejin.cn