导读
这两个漏洞的严重程度评分（CVSS）为9.2。修复版本已经同步发布：PHP 8.2用户应升级至8.2.35，PHP 8.3升级至8.3.36，PHP 8.4升级至8.4.27，PHP 8.5升级至8.5.12。对于仍在使用PHP 8.1及更早版本的用户，官方明确表示这些分支没有修复版本，出路只有升级分支；
公告指出，受影响的包括所有处理Web请求的PHP部署方式：PHP-FPM、Apache的mod_php、php-cgi，以及FrankenPHP、LiteSpeed等运行环境。其中，采用mod_php部署的服务器风险被认为最高。
这两个漏洞的严重程度评分（CVSS）为9.2。攻击者无需任何账户和登录凭证，即可利用漏洞在服务器上远程执行代码，进而可能完全控制受影响的网站服务器。修复版本已经同步发布：PHP 8.2用户应升级至8.2.35，PHP 8.3升级至8.3.36，PHP 8.4升级至8.4.27，PHP 8.5升级至8.5.12。
对于仍在使用PHP 8.1及更早版本的用户，官方明确表示这些分支没有修复版本，出路只有升级分支；如果暂时无法升级，应考虑将网站下线，以免暴露在风险之中。
PHP官方在公告中敦促所有用户立即更新，不要拖延观望。网站管理员可通过服务器的版本信息确认当前使用的PHP版本，并优先安排此次更新。
来源：php.net（PHP官方）
