PHP 紧急修复两个 9.2 分 RCE：未初始化数组致 OOM 变 system()
热点事件历史事件
PHP 紧急修复两个 9.2 分 RCE：未初始化数组致 OOM 变 system()
1 篇报道1 个报道来源8 天前更新
先了解这件事
AI 综述
PHP 于 10 月 21 日晚 22:00 发布紧急安全 release，公开了两个 CVSS 9.2 分远程代码执行（RCE）漏洞的根因：二者均源于一个未初始化的桶（bucket），导致内存耗尽（OOM）被转成 system() 调用。 该 release 按计划发布，两个漏洞的成因随之公开，具体分析指向未初始化数组在 OOM 路径上触发 system() 调用这一机制。
AI 根据报道生成 · 8 天前更新
最新进展10月22日 18:40
PHP2Shell 代码分析：一个没初始化的桶，把 OOM 变成 system()报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- 微信公众平台PHP2Shell 代码分析：一个没初始化的桶，把 OOM 变成 system()
PHP 于昨晚 22:00 发布紧急安全 release，公开了两个 CVSS 9.2 分 RCE 漏洞的根因，二者均源于一个未初始化的桶（bucket）导致 OOM 被转成 system() 调用。