PHP 8.5.12 补丁后仍可触发 php2shell 双重释放漏洞
basedjensen · x · 2026-10-22
安全研究人员报告，在新近修复的 PHP 8.5.12 版本上仍可成功触发 php2shell 的 double-free（双重释放）漏洞，官方修复可能不完整。
研究者提醒：崩溃本身不能确认可实现 RCE（远程代码执行），但该问题值得紧急调查，已打补丁不等于安全。
所属事件:PHP 8.5.12 补丁被指不完整，php2shell 漏洞仍可触发(2 条相关)→
「安全」频道最新
- 136国1.18亿官媒文章数据集发布，审计LLM训练语料叙事偏向 — deliprao · 2026-10-22
- Cloudflare 安全审计 Skill 获 3.57 万星：把编码 agent 变成安全审计员 — Pytlicek · 2026-10-22
- Wiz 实锤 LiteLLM 供应链事件：失窃凭据已被用于 LLMJacking 滥用 — wunderwuzzi23 · 2026-10-22
- 供应链攻击困局:依赖要快补漏洞,又因后门不能补太快 — jd_pressman · 2026-10-22
- AI 安全研究者：安全末日考验的是人性本善与否 — moultano · 2026-10-22
- GitLab 修复 CVSS 满分漏洞:未认证 RCE,影响可追溯至 2014 年所有版本 — jedisct1 · 2026-10-22