技术分享
PHP 惊现两大 CVSS 9.2 未认证远程代码执行漏洞！影响PHP 5/7/8 全系版本
PHP 官方安全通告披露两处高危缺陷，CVSS 评分均为 9.2，属于无需认证即可尝试远程触发的远程代码执行（RCE）问题，影响范围横跨 PHP 5.x、7.x、8.x 多个分支。风险高低与部署模式强相关：CGI/php-cgi 和配置宽松的 Nginx+PHP-FPM 环境更容易被直接利用。本文梳理披露要点、受影响的业务系统范围、可立即执行的版本自查与临时缓解动作，以及老版本系统的升级路径，供企业负责人和运维、技术负责人决策参考。