Simon Willison·· 4 小时前AI 评分61
PHP 提前发布 8.x 安全更新，修复两处远程代码执行漏洞
Today's PHP Security Release, and How We're Strengthening PHP Security
AI 导读
PHP 项目将原定 10 月 22 日发布的安全更新提前至 10 月 21 日，覆盖整个 PHP 8.x 系列，修复两处远程代码执行漏洞。10 月 20 日约 15:00 UTC，两个 CVE 因协调披露泄露而提前流传，公开信息一度包含错误的发布时间和 CVSS 10.0 评分，实际评分为 9.2；被删除的概念验证视频随后加速了 PoC 开发与传播。
来源：Simon Willison · simonwillison.net