PHP 漏洞复盘显示维护团队两年前已知情，PHP2Shell 链式攻击持续肆虐服务器
PHP vulnerability post-mortem reveals bug was known two years ago — Small team of maintainers knew of the issue before it was made public, as new PHP2Shell chained exploit ravages servers
AI 导读
PHP Foundation 发布复盘，确认 PHP 远程代码执行漏洞早在两年前就已被维护团队知晓，但未引起足够重视；漏洞源于引擎错误处理中 longjmp() 导致的堆内存不一致，PHP2Shell 利用链正在被用于攻击服务器。
推荐理由
基于 PHP Foundation 事后复盘和漏洞细节，梳理 PHP2Shell 利用原理与各版本可用的缓解、升级路径。