代号PHP2Shell的漏洞CVSS评分9.2，允许攻击者无需登录远程执行代码并接管服务器。官方已推送8.2.35、8.3.36、8.4.27和8.5.12版本补丁，修复了底层内存处理逻辑缺陷。全球70%网站依赖PHP运行，但PHP 8.1及更早版本已停止维护，面临无补丁可用的风险。安全公司借助OpenAI GPT-5.6 Sol模型发现关键缺陷，OpenAI牵头争取了两个月防御窗口。建议尽快更新版本，否则系统将持续暴露在入侵风险下。 #PHP高危漏洞已被修复#