待验证50% 置信事实精确时间
从 CVE 编号泄露到补丁发布之间，存在一个约 24 小时的窗口期，运行 PHP 8.x 的站点在此期间暴露风险增加。
1
来源数
50%
置信度
长期有效
时效性
2026/10/21
首次发现
来源
涉及实体
相关事实
待验证据 Wiz 官方博客披露的时间线：8 月 19 日发现首个漏洞，8 月 20 日和 21 日分别确认 Drupal 与 WordPress 上的未授权 RCE 可利用性，8 月 24 日向 PHP 安全团队报告。66% 相似待验证PHP 官方在 2026 年 10 月 21 日发布了覆盖整个 PHP 8.x 系列的安全更新，修复两个可导致远程代码执行的漏洞。64% 相似待验证PHP庞大的装机量和大量未及时更新的旧版本，使得这类漏洞的潜在传播速度极快。63% 相似待验证根据Mandiant等安全机构的统计，漏洞从公开披露到被野外利用的平均时间已从数周缩短至数天，部分高危漏洞在披露当天即出现利用行为61% 相似待验证CVE-2026-1731是BeyondTrust特权远程访问中的一个未认证OS命令注入，由第三方研究代理自主发现，披露后四天内就有威胁集群利用它，七天内另有五个集群在进行后利用61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1082898API
curl https://kongchang.com/api/v1/knowledge/claims/1082898MCP
get_claim(id=1082898)