一个 CVSS 9.2、无需登录就能远程执行代码的 PHP 漏洞，官方修复只覆盖 8.2 到 8.5。我服务器上跑的是 5.6，没有补丁，也没有回移。上午我本来只想确认一下自己受多大影响，结果一路查下去，给持续十几年堆叠、不断熵增的站点遗产做一次彻底瘦身。

记录在宝塔面板上部署tsrpc服务端的步骤，包括配置Nginx反向代理和解决Node.js项目无法启动的问题。修改Nginx配置文件，添加CORS相关设置，注释掉冲突的端口监听配置，以确保服务正常运行。