资讯摘要

Wiz Research 披露 PHP 核心中的多个内存安全漏洞(CVE-2026-109618/109619,CVSS 最高 9.2),实现无需认证的远程代码执行与内存泄露,影响至少追溯到 PHP 5.4 的近十年版本。

精选理由 · AIHOT

Wiz 以亲历视角展示 AI 如何把隐藏十余年的 PHP 内存漏洞变成可用利用链,并给出可迁移的检测信号和修复建议。

来源与原文

摘要和精选理由由 AIHOT 提供。原始来源:Wiz:Research(安全研究)。

阅读原始报道 · 查看 AIHOT 条目