@iorilu 目前仅仅几个小组验证了漏洞并发布了演示，其他人还不知道漏洞细节，但一旦补丁发布，通过逆向和问题定位，会被几乎所有漏洞研究组织、黑灰产等等渠道获得具体的利用方法并扩散。这个时间大概在发布后 15 分钟左右，并迅速达到高峰。 根据以往的经验，这玩意儿的利用工具会迅速的增加修复功能，并在自己入侵获得权限后帮你修复漏洞避免被后来者抢走权限，所以你懂的，时间就是金钱~

好消息：暂时还没发现被攻击的迹象 坏消息：用的 PHP8-，而且因为历史原因很难直接升级上来~ 看起来是时候把以前的一堆 php 老服务用 AI 重构一遍了。。。 > 这个漏洞看描述影响面会非常大，考虑到存量 PHP 应用的规模，以及最近几年很多老的 PHP 业务系统被遗忘、边缘化、没人维护等等一系列问题。一旦漏洞的修复出来，通过逆向或其他方式很容易发现被利用的方法并迅速扩散。理论上会成为近几年影