Simon Willison·· 3 小时前精选AI 评分72
PHP 8.x 发布紧急安全更新以修复两个高危 RCE 漏洞
Today's PHP Security Release, and How We're Strengthening PHP Security
AI 导读
PHP 8.x 全系版本发布紧急安全更新，修复了两个 CVSS 评分为 9.2 的远程代码执行（RCE）漏洞。由于漏洞信息在协同披露流程中遭遇泄漏且安全厂商误发 PoC 视频，PHP 项目组将发布时间提前至 10 月 21 日。
推荐理由
PHP 8.x 全线推送修补两个远程代码执行漏洞的紧急更新，运行 PHP 服务的开发者需尽快核对披露流程并升级版本。
来源：Simon Willison · simonwillison.net