python修了吗，nginx修了吗，等会再爆出来一个你还要修，今晚别睡了

需要注意的是php8.2以下的版本没有更新补丁已经停止维护，并且听说并没有完整修复，但：官方建议的临时缓解措施直接暴露了漏洞性质：session.upload_progress.enabled = 0（关闭PHP上传进度）

session.use_strict_mode = 1（严格session模式）

multipart/form-data 上传时，PHP_SESSION_UPLOAD_PROGRESS 字段的内容会被 PHP 作为 session 数据解析（反序列化），恶意 payload 触发 PHP 内置类魔术方法 → RCE session.upload_progress.enabled = 0

session.use_strict_mode = 1

php.ini 这两个参数写死

可以考虑用我这个 wnmp.org