PHP 安全漏洞CVE-2022-45307

CVE-2022-45307是一个针对PHP的安全漏洞，它涉及到PHP的OpenSSL扩展。这个漏洞被称为"OpenSSL RAND_pseudo_bytes未授权访问"，它影响了PHP 7.3.0到7.4.23以及PHP 8.0.0到8.0.19的版本。漏洞存在于`RAND_pseudo_bytes()`函数，这是一个用于生成随机数的函数，但在某些情况下，没有正确地验证用户权限就执行了。

具体来说，攻击者利用这个漏洞，如果没有适当的权限控制，可以读取或篡改系统中的随机数生成器，这可能导致敏感信息泄露，甚至对应用的安全性构成威胁。修复此漏洞的方法通常包括更新受影响的PHP版本到已发布的安全补丁，或者在应用层面实施更严格的访问控制策略。