PHP 会话上传进度代码执行漏洞预警

PHP 在启用会话上传进度功能、且应用代码采用特殊会话序列化配置与运行时切换方式时，存在代码执行漏洞，未经验证的攻击者可借此执行任意命令并获取权限。漏洞利用需同时满足上述配置条件，未提供 CVE 编号、受影响版本或修复方案等细节。