PHP 与 Node.js 紧急安全更新(2026 年 10 月)
2026 年 10 月 21 日 PHP 与 Node.js 官方同时发布紧急安全更新:PHP 修复两个 CVSS 9.2 的远程代码执行漏洞(PHP2Shell),Node.js 修复 10 个漏洞(含 Brotli 解码器 RCE)。本文整理漏洞详情、受影响版本、升级步骤与无法立即升级时的缓解措施。
2026-10-22
PHP 是专门用于Web开发的服务器端脚本语言,嵌入HTML使用简单,拥有丰富生态,广泛用于动态网站和后端开发。