Calif 發現並利用 PHP 舊漏洞

2026年10月22日，Calif 發現 PHP 的 Serializable::unserialize() 路徑存在一個已存在 21 年的 use-after-free 漏洞。報道指出，Calif 在 PHP 8.5.5 上構造了本機及遠端利用鏈。報道所述工作包括確認漏洞所在的路徑及漏洞類型，並在指定版本上構造兩類利用鏈。目前披露的進展是漏洞已被發現，並已構造出本機及遠端利用鏈；報道未交代漏洞修補狀態或其他受影響版本。

AI 根據報道生成 · 4 小時前更新

還沒有足夠的連續觀測數據，暫不繪製趨勢。