PHP Group 厂商相关 102 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
PHP Group 主要致力于 PHP 编程语言的维护与开发，其核心项目包括 PHP 解释器及 PECL 扩展库。截至最新统计，该厂商已收录 78 条 CVE，历史漏洞多集中于远程代码执行、缓冲区溢出及逻辑缺陷，部分源于对输入数据校验不严或内存管理不当。值得关注的是，随着 PHP 8 的普及，类型系统强化提升了代码安全性，但旧版本因缺乏持续维护仍面临较高风险，建议用户及时升级以规避已知安全隐患。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2019-11049 | PHP 资源管理错误漏洞 — PHP CWE-415 | 6.5 | Medium | 2019-12-23 |
| CVE-2019-11044 | PHP 安全漏洞 — PHP CWE-170 | 3.7 | Low | 2019-12-23 |
| CVE-2019-11045 | PHP 注入漏洞 — PHP CWE-170 | 3.7 | Low | 2019-12-23 |
| CVE-2019-11041 | PHP 缓冲区错误漏洞 — PHP CWE-125 | 7.1 | - | 2019-08-09 |
| CVE-2019-11042 | PHP 缓冲区错误漏洞 — PHP CWE-125 | 7.1 | - | 2019-08-09 |
| CVE-2019-11038 | PHP GD Graphics Library 输入验证错误漏洞 — PHP CWE-457 | 5.3 | - | 2019-06-18 |
| CVE-2019-11039 | PHP 缓冲区错误漏洞 — PHP CWE-125 | 9.1 | - | 2019-06-18 |
| CVE-2019-11040 | PHP EXIF扩展缓冲区错误漏洞 — PHP CWE-125 | 7.1 | - | 2019-06-18 |
| CVE-2019-11036 | PHP EXIF extension 缓冲区错误漏洞 — PHP CWE-126 | 9.1 | - | 2019-05-03 |
| CVE-2019-11037 | PHP imagick extension 缓冲区错误漏洞 — PHP Imagick extension CWE-787 | 9.8 | - | 2019-05-03 |
| CVE-2019-11034 | PHP EXIF扩展缓冲区错误漏洞 — PHP CWE-125 | 9.1 | - | 2019-04-18 |
| CVE-2019-11035 | PHP EXIF扩展缓冲区错误漏洞 — PHP CWE-125 | 9.1 | - | 2019-04-18 |
本页汇总了 PHP Group 厂商截至目前公开的全部 102 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。