PHP核心維護團隊發布緊急安全性通告，指出多個PHP主力版本存在嚴重的遠端程式碼執行（RCE）缺失。該漏洞在CVSS評分中列為極高風險，未經授權的遠端攻擊者可藉由特製參數接管伺服器控制權。
弱點成因與受影響範圍
此弱點源自於查詢字串解析器與特定字元編碼模組在處理邊界驗證時的瑕疵。PHP 8.1、8.2及8.3未安裝修補檔之版本皆列入受害名單，FastCGI架構下的站點面臨迫切威脅。
系統管理員緊急防護對策
官方修復更新已發布至各大Linux套件庫，系統管理員應盡速完成版本升級。若環境暫時無法即刻重啟，應立即在WAF層級部署過濾特徵碼，阻截惡意承載封包。