掘金本周最热· lucas_AI·· 2 天前精选AI 评估 · 87/100分数表示内容值得关注的程度，依据实质份量、信息增量、证据强度、读者相关性和可用性，按内容类型加权。显示分数为两次独立评分的平均值。AI 判断可能有误，评分不代表事实已被核实，也不同于热点榜的讨论热度。
PHP 修复潜伏十余年的内存漏洞，AI 一周内做出利用链
潜伏 20 年没人能利用的 PHP 漏洞，AI 一周做成了武器
AI 导读
10 月 21 日 PHP 发布计划外紧急更新，修复核心引擎中两个潜伏超过十年的 use-after-free 内存漏洞（CVE-2026-109618 / CVE-2026-109619，CVSS v4.0 最高 9.2），攻击者可未登录实现远程代码执行或读取内存中的密码与 token。
推荐理由
材料呈现了 AI 把多年无人能利用的 PHP 漏洞快速变成可用攻击链的过程，读者可据此理解漏洞响应节奏的变化。
来源：掘金本周最热 · juejin.cn