【PHP安全】PHP 三个高危 CVE 紧急修复指南：SOAP RCE + Firebird SQL 注入 + FPM XSS

2026 年 5 月，PHP 官方发布了 8.2.31、8.3.31、8.4.21、8.5.6 等安全更新，集中修复了 10 个安全漏洞。其中 CVE-2026-6722（CVSS 9.5，CRITICAL）为 SOAP 扩展中的 Use-After-Free 漏洞，可被利用实现远程代码执行。我把这三个高危漏洞的根因、攻击场景和从检测到修复的流程整理出来，分享给大家。