PHP核心里埋了14年的内存竞态洞,Calif和Wiz各用AI几天独立挖穿。CVSS 9.2,未认证RCE加被动凭证窃取,WordPress、Drupal、MediaWiki全中招。NSA原话:修不了