两个漏洞通杀PHP5.4到8.5全系（CVSS评分高达9.2，watchTowr甚至给出满分10.0）。单条未授权请求在进入你的业务代码前就能触发RCE，连改php.ini配置都防不住，唯有硬升8.5.12/8.4.27/8.3.36/8.2.35。嘴上天天喊“PHP已经凉了”，结果一个底层漏洞出来，全球69%的W