关于核心级 RCE 漏洞的修复指南

近日安全社区披露了一个影响范围极广的 PHP 核心漏洞，攻击者可在特定配置下实现远程代码执行。建议所有使用相关版本的用户立即升级。

影响范围

PHP 8.1 至 8.3 的部分小版本，具体以官方公告为准。

修复建议

• 升级至官方最新补丁版本；
• 在 WAF 侧增加对应特征拦截规则；
• 关闭不必要的调试接口与危险函数；
• 排查近 30 天内的异常访问日志。

临时缓解

若暂时无法升级，可通过禁用受影响函数、限制请求参数长度等方式降低风险，但这些措施不能替代补丁。