Wiz Research 披露 PHP2Shell:AI 辅助发现 PHP 核心远程代码执行漏洞
PHP2Shell:人工智能发现PHP中存在关键的远程代码执行漏洞
阅读原文
本站未展示全文,请前往来源网站阅读。
AI 导读
Wiz Research 披露 PHP 核心中的多个内存安全漏洞(CVE-2026-109618、CVE-2026-109619,CVSS 最高 9.2),可导致未认证远程代码执行和进程内存泄露,影响近十年发布的 PHP 版本(含 PHP 5.4),全球约 70% 网站受波及。
推荐理由
原文展示了前沿 AI 如何把潜伏十余年的 PHP 内存漏洞变成可用 RCE 链,并给出检测信号与补丁指引。
来源:wiz.io(经 Hacker News) · wiz.io