工信部 NVDB 发布关于防范 PHP 远程代码执行超危漏洞的风险提示

工信部 NVDB 发现 PHP 存在两个远程代码执行超危漏洞，攻击者可远程执行任意代码，导致服务器受控、信息泄露等风险。受影响版本包括 8.5 系列＜8.5.12、8.4 系列＜8.4.27 等多个版本。PHP 安全团队已发布修复补丁并提供安全公告，建议用户升级至安全版本或采取临时防护措施。