magento2-session-reaper-patch

Magento 2 Session Reaper 补丁（CVE-2025-54236） 针对 CVE-2025-54236（又名 Session Reaper）的补丁，该漏洞允许在特定条件下接管客户账户并实现远程代码执行。此补丁实际上是一个 Magento 2 扩展，兼容 Magento 2.3 和 2.4。如果您无法升级 Magento 或无法应用官方热修复，请尝试此补丁。 背景 CVSS 评分 9.1 严重 官方信息 2025-09-09 发布 热修复 攻击者可以损害您的商店什么？ 客户账户接管 特定条件下的远程代码执行 功能 修复 CVE-2025-54236（又名 Session...