PHP 疑似曝出第三个关键 CVE

Potential third critical PHP CVE

安全研究员 Elise 在 Elk 平台披露，PHP 8.4.25 及 8.5 系列版本中可能存在第三个关键漏洞。她展示了触发 double-free 错误的 3 行 PoC 代码，并确认该漏洞在多个版本中均有效。Elise 已正式向 [email protected] 报告此问题，并幽默地表示修复前的缓解措施是“别担心，小猫咪”。这一发现再次引发社区对 PHP 核心稳定性的关注。