Simon Willison·· 2 天前AI 评分58
PHP 发布安全更新修复两个 RCE 漏洞，披露流程提前泄露
Today's PHP Security Release, and How We're Strengthening PHP Security
AI 导读
PHP 8.x 全线发布安全更新，修复两个远程代码执行漏洞，实际 CVSS 评分为 9.2。PHP Foundation 说明，10 月 20 日两个 CVE 编号连同错误的发布时间和 10.0 的评分在论坛和社交媒体流传，项目方因此把预公告提前到 19:30 UTC，并将发布从 10 月 22 日提前到 10 月 21 日。
来源：Simon Willison · simonwillison.net