AI HOT 精选

研究人员用 GPT-5.6 Sol 发现 PHP 两个 CVSS 9.2 严重漏洞

6.7内容质量

TL;DR · AI 摘要

ç ”ç©¶äººå‘˜ç”¨ GPT-5.6 Sol 发现 PHP 两个 CVSS 9.2 严重漏洞 · AIHOT Rohan Paul · @ rohanpaul ai · X · 2026-1...

核心要点

  • 主题聚焦:研究人员用 GPT-5.6 Sol 发现 PHP 两个 CVSS 9.2 严重漏洞
  • 来源:AI HOT 精选,建议结合原文判断细节。
  • AI 分析暂不可用,本条为保底评分与摘要。
#AI#编程#云计算
打开原文

ç ”ç©¶äººå‘˜ç”¨ GPT-5.6 Sol 发现 PHP 两个 CVSS 9.2 严重漏洞 · AIHOT

Rohan Paul

· @

rohanpaul_ai

· X

·

2026-10-22 01:40

3 小时前

精选

AI 评分

78

AI 导读

AI å®‰å ¨å ¬å¸ Calif 用 GPT-5.6 Sol 在 PHP 中发现两个 CVSS 9.2 ä¸¥é‡æ¼æ´žï¼Œå¯è®©æ— è´¦å·æ”»å‡»è€ æŽ¥ç®¡ Web 服务器,影响远至 PHP 5.4 的版本,PHP 提前一天紧急发布修复。

推荐理由

原文梳理了 AI 发现 PHP 严重漏洞的细节与修复过程,并附上可复用的 PHP 版本检查 Codex skill å ¥å£ã€‚

正文 · AI 翻译

使用 GPT-5.6 Sol çš„ç ”ç©¶äººå‘˜åœ¨ PHP ä¸­å‘çŽ°äº†ä¸€ä¸ªæžå ¶ä¸¥é‡çš„æ¼æ´žï¼ŒPHP 驱动着约 70% 的网站,该漏洞导致主要网站下线,运营方纷纷紧急修补。

发现该漏洞的 AI å®‰å ¨å ¬å¸ Calif åœ¨ä¸€ä»½å£°æ˜Žä¸­è¡¨ç¤ºï¼Œå¦‚æžœä¸å°½å¿«ä¿®è¡¥ï¼Œè¿™äº›æ¼æ´žå¯èƒ½ä½¿å ¨çƒ 70% çš„ç½‘ç«™é¢ä¸´é£Žé™©ï¼Œå¹¶ç§°å ¶ä¸ºâ€œAI 发现的最严重漏洞,甚至可能是整个软件史上最严重的漏洞”。

PHP ç´§æ€¥å‘å¸ƒäº†ä¿®å¤ç¨‹åºï¼Œå› ä¸ºè¿™äº›æ¼æ´žå¯èƒ½è®©æ— è´¦å·çš„æ”»å‡»è€ æŽ¥ç®¡ Web 服务器。

两个漏洞在 CVSS 严重性评分中均为 9.2 分,影响低至 5.4 的 PHP 版本。

当请求在错误的时机触及 PHP çš„å† å­˜ä¸Šé™æ—¶ï¼ŒPHP ä¼šé‡Šæ”¾å† å­˜ä½†ä¿ç•™æŒ‡å‘è¯¥å† å­˜çš„æŒ‡é’ˆï¼Œè¯¥å·¥ä½œè¿›ç¨‹ä¸ŠåŽç»­çš„è¯·æ±‚ä¾¿å¯åŠ«æŒè¿™å—å† å­˜ã€‚

审计人员在 2024 å¹´å‘çŽ°äº†è¿™ä¸€å¼±ç‚¹ï¼Œä½†ä¿®å¤å·¥ä½œåœæ»žäº†æ•°æœˆï¼Œéƒ¨åˆ†åŽŸå› æ˜¯æ²¡æœ‰äººå±•ç¤ºè¿‡å®žé™ æ”»å‡»ã€‚

现由 Google æ‹¥æœ‰çš„äº‘å®‰å ¨å ¬å¸ Wiz è¡¨ç¤ºï¼Œè¿™äº›æ¨¡åž‹è®©ä¸€åç ”ç©¶äººå‘˜åœ¨ä¸€å‘¨å† å®Œæˆäº†è¿‡åŽ»é¡¶å°–å›¢é˜Ÿéœ€è¦æ•°æœˆæ‰èƒ½å®Œæˆçš„å·¥ä½œã€‚

CVE 编号的泄露迫使 PHP 提前一天发布,Cloudflare 目前报告称已出现早期攻击尝试。

来源: Rohan Paul · x.com

OpenAI / ChatGPT

å®‰å ¨å¯¹é½

行业动态

#

å®‰å ¨/对齐

OpenAI

Google