工信部NVDB发布关于防范PHP远程代码执行超危漏洞的风险提示

工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，PHP存在两个远程代码执行超危漏洞，危害严重。PHP安全团队已修复漏洞并发布安全公告，NVDB建议相关单位和用户立即全面排查，升级至最新安全版本，或采取临时下线、关闭会话上传进度功能、网络隔离、网络访问限制等临时防护措施，并及时修改账号、口令和密钥等凭证。