一夜爆出四起高危安全事件 开发者需紧急升级规避入侵风险

开源社区一夜之间爆出四起独立高危安全事件，覆盖PHP、Node.js、HTTPS证书体系和云部署平台Railway。其中PHP核心引擎两个漏洞CVSS评分达9.2，覆盖所有主流维护版本，官方已同步推送四版修复包。Node.js的Brotli解码器越界写入、decompress包路径遍历两个漏洞也得到紧急补丁，印度CA机构eMudhra的8张中间证书私钥存在可被逆向计算的先天缺陷。

这背后AI漏洞扫描工具首次大规模参与事件识别，OpenAI GPT-5.6 Sol、Google Gemini 4 Argon均被用于漏洞定位。全栈级的集中漏洞爆发直接覆盖后端开发、证书信任链、云部署全流程，开发者本周必须完成全线版本升级，稍有遗漏就会直接触发生产环境入侵风险。