The Hacker News 中文 关注 PHP2Shell:两个未修复的关键 PHP 远程代码执行漏洞(CVSS 9.2)引发紧急安全警报” 本故事仍在发展中,撰写于 PHP 计划于 10 月 21 日 14:00 UTC 发布之前。待该版本发布后,下方列出的受影响及修复版本将由官方公告予以确认。PHP 将于今日(10 月 21 日)14:00 UTC 发布一次非计划的安全更新,以修复两个关键漏洞。其安全团队在 CVSS v4.0 评分体系中将其评级为 9.2,但尚未提供具体描述。 PHP2Shell: Two Unpatched Critical PHP RCE Flaws (CVSS 9.2) Trigger Emergency Security Alert thehackernews.com The Hacker News 中文 RSS thenote.app