Hacker News 首页(≥150分)· danlark1·2026-10-21 21:43· 19 天前精选AI 评分88

Wiz 用 AI 在 PHP 核心发现可未授权 RCE 的严重漏洞

PHP2Shell: AI uncovers critical RCE in PHP

AI 导读

Wiz Research 在 PHP 核心引擎中发现多个内存安全漏洞，归入两个 CVE，CVSS 最高 9.2，可导致未授权远程代码执行和进程内存泄露，影响近十年发布的 PHP 版本（最早可追溯到 5.4）。

推荐理由

Wiz 披露 PHP 核心引擎两个 CVE 的发现与利用过程，说明前沿模型如何把十余年的内存安全缺陷变成可复现的未授权 RCE。