PHPOffice 厂商漏洞列表 / CVE 中文分析 25

PHPOffice 是一组开源 PHP 库，核心用途为读写 Microsoft Office 及 OpenDocument 格式文件。其历史漏洞多集中于反序列化导致的远程代码执行（RCE）及拒绝服务，部分版本存在路径遍历风险。截至最新统计已收录 22 条 CVE，主要因解析复杂文档时缺乏严格校验所致。开发者需及时更新组件以修复已知缺陷，确保在处理用户上传文件时的安全性，避免潜在的数据泄露或服务器被控风险。