51CTO技术栈·· 8 小时前精选AI 评估 · 76/100分数表示内容值得关注的程度，依据实质份量、信息增量、证据强度、读者相关性和可用性，按内容类型加权。显示分数为两次独立评分的平均值。AI 判断可能有误，评分不代表事实已被核实，也不同于热点榜的讨论热度。
PHP 紧急修复两个未认证 RCE 漏洞，AI 模型率先发现
未认证即可接管服务器！PHP 紧急补丁背后，AI 攻防已经进入 “机器速度” 时代
AI 导读
PHP 于 10 月 21 日发布 8.5.12、8.4.27、8.3.36、8.2.35 四个版本，修复 CVE-2026-109618 和 CVE-2026-109619 两个 CVSS 9.2 的未认证远程代码执行漏洞，影响所有对外处理 Web 请求的 PHP 安装。
推荐理由
文章复盘了 PHP 两个 9.2 分漏洞的发现与披露过程，并给出 AI 参与漏洞发现与修复闭环的工程要素。
来源：51CTO技术栈 · mp.weixin.qq.com