PHP 核心曝满分 RCE 漏洞，10 月 21 日发布紧急补丁

安全研究者 cyb3rops 披露 PHP 核心存在一个 CVSS 10.0 满分的远程代码执行漏洞，细节原定 10 月 20 日公布。PHP 安全团队随后预告将于 10 月 21 日 14:00 UTC 发布紧急安全更新，修复两个核心漏洞，官方标注 CVSS v4.0 为 9.2。目前已知仅 PHP 8 系列会获得补丁，旧版本或不再受支持。在补丁发布前，可通过 eBPF 工具提前监测针对该漏洞的利用行为，以便及时防御。

2026-10-21 ~ 2026-10-21 · 3 条相关