文章列表

PHPUnit CVE-2026-41570：不可见换行符注入让 CI/CD 管道沦为 RCE 跳板

高危漏洞允许通过 INI 指令注入在测试子进程中执行任意代码，CI 环境中存储的部署凭据面临被窃风险。