Hacker News · AI· danlark1·· 2 小时前精选AI 评分82
Wiz 披露 PHP 核心 RCE 漏洞 PHP2Shell，AI 模型参与发现与利用
PHP2Shell: AI uncovers critical RCE in PHP
AI 导读
Wiz Research 披露 PHP 核心引擎的多个内存安全漏洞，归入两个 CVE，CVSS 最高 9.2，可导致未认证远程代码执行和进程内存泄露，影响可追溯至 PHP 5.4 的几乎所有近十年版本。
推荐理由
Wiz 研究团队披露 PHP 核心引擎多个内存安全漏洞，并说明前沿模型如何把十年旧缺陷变成可用利用链。
来源：Hacker News · AI · wiz.io