技术栈
cve-2026-6722
行者-全栈开发
21 天前
php安全漏洞
·
cve-2026-6722
·
cve-2025-14179
·
cve-2026-6735
·
pdo sql注入
·
php-fpm xss
·
php版本升级
PHP 三个高危 CVE 紧急修复指南：SOAP RCE + Firebird SQL 注入 + FPM XSS
2026 年 5 月，PHP 官方发布了 8.2.31、8.3.31、8.4.21、8.5.6 等安全更新，集中修复了 10 个安全漏洞。其中 CVE-2026-6722（CVSS 9.5，CRITICAL）为 SOAP 扩展中的 Use-After-Free 漏洞，可被利用实现远程代码执行。本文将深入分析三个高危漏洞的根因、攻击场景，并提供从检测到修复的完整指南。
我是有底线的