Simon Willison·· 3 小时前AI 评分63
PHP 8.x 全系发布安全更新，修复两个远程代码执行漏洞
Today's PHP Security Release, and How We're Strengthening PHP Security
AI 导读
10 月 21 日，PHP 8.x 全系发布安全更新，修复两个远程代码执行漏洞，运行 PHP 的用户需尽快升级。PHP Foundation 披露，CVE ID 于 10 月 20 日 15:00 UTC 被提前泄露，错误标注了发布时间和 CVSS 10.0 分数，实际为 9.2；安全公司 Calif 误发 PoC 视频后，漏洞利用代码加速传播。
来源：Simon Willison · simonwillison.net