FreeBuf原创漏洞研究：Smarty缓存投毒RCE（CVE-2026-82531，CVSS 9.2）

赤霄攻防实验室深度复现：一行注释骗过25年模板引擎Smarty，缓存投毒实现远程代码执行，CVSS 9.2，附PoC，建议速升5.x——PHP生态供应链级风险（10月10-11日）。 來源