AI 发现的 PHP 严重安全漏洞，都上热搜了

burp2019 2026-10-22 08:48 1

感觉这一波把 PHP 钉在那儿了，彻底打上了不安全的标签。

“近日，PHP 被曝存在严重安全漏洞，且已有黑客开始利用漏洞发起攻击。由于 PHP 支撑全球约 75%的可识别编程语言网站，荷兰、芬兰、法国等多国政府机构紧急下线网站规避风险，PHP 开发团队随后发布修复版本”。

最新回复 (17)

keer 10-22 09:04

1楼

Node.js 发布最高严重级别高危安全更新
TLS 非规范 IP 地址处理 CVE-2026-106069 CVE-2026-106072
DNS 解析空字节验证 CVE-2026-105482
TLS IP 规范化回归 CVE-2026-105483
Brotli 解码器问题 CVE-2026-111497

> 我们都一样被爱情伤了又伤
zfyime 10-22 09:06

2楼

又不是它一家其他语言 nodejs go 也都有吧
AI 太强了
94 10-22 09:20

3楼

做过 PHP 的都知道会一直和后门和挂马搏斗吧...特别是一些企业门户类型的项目，基本上一两个月就会有项目会遇到问题。
所以如果想彻底解决问题的不是把升级了 php 版本、换掉了 php 框架，或者用各种防御手段加固了。
xmitman 10-22 09:24

4楼

不是 PHP 的问题，这是新时代对旧时代的一次重塑
wxVIP 10-22 09:26

5楼

是不是同理可得，微软有 0day 漏洞，微软好垃圾啊
ShinichiYao 10-22 09:34

6楼

越复杂的系统越容易有漏洞，再加上 AI 测试员精力旺盛
sbboy 10-22 09:36

7楼

bandwangon 的页面也炸了吗？今天早上似乎登不上去了
jowan 10-22 09:37

8楼

利用方式太复杂而且要在 apache+mod_php 模式下风险高
euronx 10-22 09:43

9楼

有漏洞很正常吧
dz5362 10-22 09:46

10楼

这些都不妨碍我认为 PHP 是世界上最好的语言
burp2019 楼主 10-22 09:47

11楼

@dz5362 没毛病
klxyy 10-22 09:49

12楼

@wxVIP 这么多年不是一直都在喷微软漏洞最多嘛
signin 10-22 09:56

13楼

笑死 vibe coding 后已经好久没听到对于语言的讨论了
AlrclySuzuki 10-22 11:48

14楼

@keer 傻瓜，我们都一样，被爱情伤了又伤。相信这个他不一样. 却又再一次受伤。
longaiwp 10-22 11:56

15楼

微软这几个月最少补了几千个漏洞，这有什么奇怪的
ldx78203199 10-22 14:21

16楼

2026 了，还有 php 的事？ php 说我都当老登了你们还鞭尸我，hhh
guanhui07 10-22 15:07

17楼

所有语言都有不止 php