在 PHP 编程语言的所有实现中发现了两个严重的安全漏洞，影响全球数百万个网站。这些漏洞影响 PHP-FPM、Apache 的 mod_php、php-cgi、FrankenPHP 和 LiteSpeed 安装。其中 mod_php 存在的最高风险在于，攻击者可以在应用程序代码运行之前触发未经身份验证的请求。已修复的版本包括 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。OpenAI 的 GPT-5.6 Sol LLM 在“Patch the Planet”倡议下协助发现该漏洞，该倡议使用形式化验证来识别漏洞。Tech Power Up 的基础设施也依赖 PHP，并正在迁移到最新版本。这标志着一系列由 AI 驱动的安全挑战的开始，面向基础设施维护人员。
来源: TechPowerUp News · 由HeadlinesBriefing整理摘要