待验证50% 置信事实精确时间

PHP 方面有两项高危漏洞，其 CVSS v4.0 评分均为 9.2，影响范围覆盖 8.4.27 和 8.5.2 分支。

1

来源数

50%

置信度

短期 (~14 天)

时效性

2026/10/25

首次发现

有效期至：2026/11/8

来源

智能体修复漏洞会越权？Cognition开源技能包实测

涉及实体

相关事实

已验证CVSS评分标准中，7.0-8.9分为高危，9.0-10.0分为严重，由FIRST组织维护68% 相似待验证PHP 8.x 各小版本间会引入新的弃用警告（如动态属性、未定义变量等），这些警告在 9.0 中可能变为错误。66% 相似待验证对 PHP 引擎层进行重大变更意味着改动会触及所有 PHP 应用共用的底层行为，风险远高于修某个扩展或框架代码。64% 相似待验证此类认证后门漏洞在CVSS 3.x评分体系中通常被评定为9.8分左右的严重等级62% 相似待验证在CVSS评分体系中，本地提权漏洞通常获得7.0–8.8分的高危评级59% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1096008

API

curl https://kongchang.com/api/v1/knowledge/claims/1096008

MCP

get_claim(id=1096008)