Simon Willison·· 19 天前精选AI 评分65
PHP 发布安全更新修复两个远程代码执行漏洞
Today's PHP Security Release, and How We're Strengthening PHP Security
AI 导读
PHP 8.x 全系列发布安全更新，修复两个远程代码执行漏洞，相关利用代码自前一晚起已在传播。PHP 基金会说明，10 月 20 日两个 CVE 编号在论坛和社交媒体流传，附带错误的发布时间和错误的 10.0 CVSS 评分（实际为 9.2），项目方因此将预告提前至 19:30 UTC 发布，并把原定 10 月 22 日的发布提前到 10 月 21 日。
推荐理由
原文梳理了 PHP 安全补丁提前发布的时间线，读者可了解协调披露流程在信息泄露后如何被打乱。
来源：Simon Willison · simonwillison.net