2026-10-23 PHP 的这次漏洞,和它没能被马上修好的两年 10 月 21 日,PHP 放出 8.5.12、8.4.27、8.3.36、8.2.35。补丁连夜赶出来,因为细节在备好前就泄露了。两个洞都在最底层,比网站自己的代码更早运行。一个藏在内存耗尽后的清理里:嵌套深的数据让它清理不干净,留下的残缺数据被当正常数据用,就可能被塞进不该有的内容。另一个是错误...