Calif用GPT-5.6 Sol发现PHP两个CVSS 9.2漏洞

AI安全公司Calif用GPT-5.6 Sol在PHP中发现两个CVSS 9.2严重漏洞，可让无账号攻击者接管Web服务器，影响低至PHP 5.4的版本。漏洞源于请求在错误时机触及PHP内存上限时释放内存却保留指针，后续请求可劫持该内存；该弱点在2024年被审计人员发现，但修复因缺少实际攻击演示而停滞数月。CVE编号泄露迫使PHP提前一天发布修复，Cloudflare已报告早期攻击尝试。