预警PHP会话上传进度代码执行漏洞

一份安全预警称，PHP 在启用会话上传进度功能、且应用代码采用特殊会话序列化配置与运行时切换方式时，存在代码执行漏洞，未经验证的攻击者可借此执行任意命令并获取服务器权限。 该漏洞利用需同时满足上述配置条件，预警未提供 CVE 编号、受影响版本或修复方案等细节。

AI 根据报道生成 · 14 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。