PHP多版本现高危远程执行漏洞，紧急修复迫在眉睫

工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）近日监测到，主流开源脚本语言PHP在多个版本中暴露出两个严重级别的远程代码执行漏洞，潜在危害极高。由于其广泛应用于各类Web服务系统，一旦被利用，将导致服务器完全沦陷。

未授权访问可致系统全面失控

攻击者可在不提供任何身份验证的情况下，通过构造特定请求远程执行任意指令，进而获取系统最高权限，实现对服务器的完全控制，造成数据外泄、服务瘫痪或恶意植入后门等严重后果。

受影响范围覆盖主流历史版本

此次漏洞影响的版本包括：8.5系列中低于8.5.12的版本、8.4系列中低于8.4.27的版本、8.3系列中低于8.3.36的版本、8.2系列中低于8.2.35的版本，以及所有8.1及更早版本。相关用户需尽快核查自身部署环境。

官方已发布补丁并启动安全通告

PHP安全团队已确认问题并完成修复，同步发布了官方安全公告，提供更新包与应对指南。建议所有使用受影响版本的开发者与运维人员立即升级至最新稳定版，以消除安全隐患。