PHP 全线发布安全更新修复 RCE 漏洞
来自 Simon Willison · 期号 2026-10-22
摘要
PHP 8.x 全线发布安全更新，修复两个远程代码执行漏洞。 漏洞由 Wiz Research 在 8 月发现，经协调披露流程原定 10 月 22 日发布补丁。但 10 月 20 日 CVE 编号提前泄露，导致 PoC 加速传播，PHP 项目被迫将发布提前至 10 月 21 日。 如果你在用 PHP，请立即升级。
来自 Simon Willison · 期号 2026-10-22
PHP 8.x 全线发布安全更新，修复两个远程代码执行漏洞。 漏洞由 Wiz Research 在 8 月发现，经协调披露流程原定 10 月 22 日发布补丁。但 10 月 20 日 CVE 编号提前泄露，导致 PoC 加速传播，PHP 项目被迫将发布提前至 10 月 21 日。 如果你在用 PHP，请立即升级。
本站只做摘要与索引，全部内容版权归原作者所有。