专家再曝重大PHP2Shell漏洞——但这次不会发布紧急补丁

📋总体概括

安全研究人员再次披露一个影响PHP环境的「PHP2Shell」类漏洞，可被利用实现远程代码执行（RCE）。但与此前引发紧急修复的同类漏洞不同，官方此次不会发布紧急补丁，理由是漏洞触发需要满足特定且被评估为「不太可能」出现的条件。这一处置方式引发业界讨论：当RCE级漏洞遇上低触发概率，厂商按风险分级处理是务实之举，还是给攻击者留下了长期可利用的窗口，仍有待观察。