关于Windows宝塔PHP远程代码执行漏洞说明（面板安全无虞）
漏洞编号：CVE-2024-4577
漏洞分析：
近期PHP发布安全补丁，修复了影响Windows平台的PHP CGI远程代码执行漏洞（CVE-2024-4577）。该漏洞细节已公开。 由于PHP在Windows系统下处理字符编码时忽略了Best-Fit特性，当PHP运行于使用繁体中文(950)、简体中文(936)或日文(932)等代码页的Windows环境中，攻击者可以利用恶意请求绕过CVE-2012-1823的防护机制，通过参数注入等方式在服务器上执行远程代码。
受影响版本：PHP 8.3
