语言运行时漏洞指的是PHP解释器本身或核心扩展在处理输入时出现缺陷，攻击者无需接触业务代码即可触发，修复往往需要升级PHP版本，牵动大量依赖兼容性测试。