Yii 是一个高性能,基于组件的 PHP 框架,其旧版本 PHPUnit MockObject 组件中存在一个反序列化漏洞。当应用程序存在反序列化入口时,攻击者可以利用该组件完成反序列化利用,实现远程代码执行,可能导致服务器失陷。