[控场AI]
待验证50% 置信事实精确时间

PHP 核心存在可被远程利用的内存漏洞，攻击者可借此获得 root 访问权限，两个漏洞的 CVSS 评分均为 9.2。

1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/22
首次发现
有效期至：2027/1/20

来源

当NSA都介入：开源CVE与API密钥劫持背后的AI供应链危机
youtubeTheo - t3․gg2026/10/22

涉及实体

PHPproductCVSSconcept

相关事实

待验证PHP被曝出两个严重级别的安全漏洞。78% 相似待验证PHP核心漏洞可导致远程代码执行或信息泄露，常见类型包括内存越界、释放后使用（use-after-free）和整数溢出。74% 相似待验证PHP2Shell 被描述为影响约70%网站背后软件的一个漏洞。68% 相似待验证凭证填充攻击（Credential Stuffing）指攻击者将一处泄露的用户名密码组合自动化尝试登录其他网站以接管账户68% 相似待验证PHP官方修复了两个无需认证即可远程执行代码的高危漏洞，编号分别为CVE-2026-109618和CVE-2026-109619。67% 相似

引用此条事实

Stable URI
https://kongchang.com/claim/1087332
API
curl https://kongchang.com/api/v1/knowledge/claims/1087332
MCP
get_claim(id=1087332)