KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-2690 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Yii 是一个高性能，基于组件的 PHP 框架，其旧版本 PHPUnit MockObject 组件中存在一个反序列化漏洞。当应用程序存在反序列化入口时，攻击者可以利用该组件完成反序列化利用，实现远程代码执行，可能导致服务器失陷。
影响范围
应用：yiiframework yii（影响面 Up to (including) 2.0.39）
解决方案
1、升级至最新版本。
2、利用安全组设置其仅对可信地址开放。
参考信息
https://github.com/gaorenyusi/gaorenyusi/blob/main/Yii2-2.md
https://vuldb.com/?ctiid.300711
https://vuldb.com/?submit.521718
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。