PHP官方开发团队联合全球安全机构发布了最高风险级别的紧急安全通告，披露了一个影响多条支持分支的严重远程代码执行（RCE）漏洞。未授权攻击者可通过构造恶意的请求参数直接在目标服务器上执行任意系统指令。
漏洞机理与受影响版本清单
该漏洞根源于查询参数解析机制与多字节字符编码转换过程中的边界校验缺陷。受影响范围涵盖未打补丁的PHP 8.1、8.2与8.3分支，部署在FastCGI或特定多语言环境下的服务器风险尤为突出。
运维团队紧急加固指南
官方补丁版本已全面推送。所有运维及开发团队应立即利用包管理器更新至官方最新安全版本。对于无法即时重启升级的服务，务必通过WAF（Web应用防火墙）配置精准过滤规则进行临时阻断。