漏洞修复

PHP2Shell：打补丁，还是让 AI 升版本

PHP 官方 2026 年 10 月 21 日紧急发布 8.5.12、8.4.27 等版本，修复两个 CVSS 9.2 的免登录远程代码执行漏洞，代号 PHP2Shell。本文讲清成因、影响范围，并给出三条修复路线。