主要来源rohanpaul_ai
查看原文事件专题 ·单一信源
GPT-5.6 Sol 发现 PHP 两个 CVSS 9.2 严重漏洞，全球七成网站受影响
AI 安全公司 Calif 使用 GPT-5.6 Sol 在 PHP 中发现两个 CVSS 评分 9.2 的严重漏洞，影响可追溯至 PHP 5.4 的版本，未及时修补可能波及全球约 70% 的网站。漏洞源于请求在错误时机触及内存上限时，PHP 释放内存但保留指针，后续请求可劫持该内存，攻击者无需账号即可接管 Web 服务器。审计人员 2024 年就发现该弱点，但因无人演示实际攻击，修复拖延数月；CVE 编号泄露迫使 PHP 提前一天发布补丁，Cloudflare 已监测到早期攻击尝试。Wiz（现属 Google）表示，这类模型让一名研究员一周完成了过去顶级团队数月的工作。
当前结论
用 GPT-5.6 Sol 找到了 PHP 里两个 9.2 分漏洞，PHP 官方紧急出补丁，如果你维护服务器赶紧检查版本。
2 个信源77° AI 热度最后更新 2026/10/21 17:40:59
证据链
2 个信源相关来源 1IT之家
查看原文冲突核查
现有去重数据只说明这些来源讨论同一事件，不代表立场相同。当前没有结构化的支持或反驳证据，不自动推断冲突。