实锤:PHP 8.5.12 安全补丁不完整,3 条利用路径在修复版仍存活
jedisct1 · x · 2026-10-22
安全研究员转发爆料并附验证截图:PHP 8.5.12 的 10 月安全修复(针对 CVE-2024-xxxx 系列 php2shell 漏洞)并不完整,三条利用路径在补丁版本上仍被实验室确认存活。
- vardestroy 析构器重入 UAF(已确认,边界未变):3/3 ASAN 样本在 8.5.12 上复现,补丁加了可失败分配与 ZENDHASOOM 守卫,却未在 destruct 分发处加 BC(serializelock)——一个内存安全 bug 在专修内存安全的补丁中幸存,是关键发现
- Handler 不匹配(已确认):phpserialize-written 路径仍在
- Upload-progress key 注入(已确认):攻击者数据被原样写入 session 文件(补丁无法净化——这是特性本身),需应用层 LFI/include sink 才可利用
结论:两个 CVE 确实修复了,但攻击面未收窄,应作为后续问题上报 PHP 安全团队。
所属事件:PHP 8.5.12 补丁被指不完整，php2shell 漏洞仍可触发(2 条相关)→
「安全」频道最新
- Aaron Levie:AI 将重塑网络安全,攻防双方 token 消耗或超预期百倍 — brucemacv · 2026-10-22
- PHP Foundation 指控 Chainguard 抢先破坏安全 embargo — jedisct1 · 2026-10-22
- 多州立法限制视网膜图像，医学 AI 研究或受冲击 — pearsekeane · 2026-10-22
- Generator Residency：月补 8500 美元招募 AI 安全通才，11 月 1 日截止 — alexcovo_eth · 2026-10-22
- GoDaddy 将撤销超 40 万张 TLS 证书，进度仍不到六成 — natesiggard · 2026-10-22
- 前 FTC 主席 Lina Khan:当下盛行的「AI 豁免论」极其荒唐 — AINowInstitute · 2026-10-22