概念Deserialization Vulnerability
反序列化漏洞
一种安全漏洞类型，攻击者通过控制反序列化过程的输入构造恶意对象，触发魔术方法或对象注入，导致远程代码执行等危害
时间轴 (近 90 天)
10月30日
所谓「PHP漏洞」并非特指某一次事件，而是指PHP生态中反复出现的常见缺陷类型，例如反序列化漏洞、文件包含漏洞和类型混淆问题。
待验证50%
10月24日
RCE的常见成因包括不安全的eval()、include/require路径可控、反序列化漏洞、以及文件上传后未校验直接执行等。
待验证50%