2026年10月22日
PHP 一条 OOM 请求就能拿到未认证 RCE：两个 CVE 追到 5.4.0，WordPress、Drupal、MediaWiki 默认配置全中，Chainguard 提前六小时拆了禁运；同日 Railway 环境变量被读走、LiteLLM 的 PyPI 包带后门，目标都是 AI 链路上的密钥
php2shellCVE-2026-109618CVE-2026-109619PHP 8.2.35
#环境变量
1 篇文章 · 全部标签
📰 相关日报
1 篇文章 · 全部标签