PHP2Shell 爆了，我回头检查了自己的博客
2026年10月21日，PHP官方一次性发了8.5.12/8.4.27/8.3.36/8.2.35，修了内核里藏了很久的两个严重漏洞，社区代号PHP2Shell。CVSSv4.0双双9.2，免登录RCE。本文记录我对自家博客（infowe.sitePHP版）的一次排查与加固过程。 当前博客使用的版本为 Python & Flask 一、这几天全网在吵什么 一句话：不是你代码烂，是 PHP 地基裂了
来自 豪子博客作者主页
以上内容来自博客订阅源，版权归原作者。关注作者后可以在 关注列表 第一时间查看作者文章。
登录后，加入这场讨论。
登录参与