PHP 8.5.12 补丁被指不完整，php2shell 漏洞仍可触发

安全研究人员报告，PHP 8.5.12 针对 php2shell 双重释放（double-free）漏洞的 10 月安全修复并不完整：在补丁后的版本上仍可成功触发漏洞，且经验证截图确认至少三条利用路径在修复版中依然存活。研究者提醒，崩溃本身可被进一步利用，建议相关用户持续关注官方后续补丁。

2026-10-22 ~ 2026-10-22 · 2 条相关

第 1 集:PHP 紧急修复两个未认证 RCE 漏洞，OpenAI 称由其模型发现(2026-10-21,64 条)
第 2 集:研究者预测 LLM 扫 PHP 代码库或挖出数十个漏洞(2026-10-21,3 条)
第 3 集:PHP 远程代码执行 POC 被证实可用，利用仍有门槛(2026-10-21,2 条)
第 4 集:PHP session.upload_progress 前鉴权 RCE 漏洞 POC 提前公开(2026-10-21,2 条)
第 5 集:PHP 8.5.12 补丁被指不完整，php2shell 漏洞仍可触发(2026-10-22,2 条)