跳到正文
热点事件持续更新

PHP 8.x安全更新修复两处RCE漏洞

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

2026年10月20日约15:00 UTC,两处远程代码执行漏洞的CVE信息因协调披露而提前泄露,公开信息一度包含错误的发布时间,并将CVSS评分标为10.0;被删除的概念验证视频随后加速了PoC开发与传播。PHP项目将原定10月22日发布、覆盖整个PHP 8.x系列的安全更新提前至10月21日。早先报道称泄露信息中的发布时间有误、CVSS评分为10.0;后续报道称实际发布时间为10月21日,实际CVSS评分为9.2,该更新修复两处RCE漏洞。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月22日
  1. Simon Willison
    PHP 提前发布 8.x 安全更新,修复两处远程代码执行漏洞

    PHP 项目将原定 10 月 22 日发布的安全更新提前至 10 月 21 日,覆盖整个 PHP 8.x 系列,修复两处远程代码执行漏洞。10 月 20 日约 15:00 UTC,两个 CVE 因协调披露泄露而提前流传,公开信息一度包含错误的发布时间和 CVSS 10.0 评分,实际评分为 9.2;被删除的概念验证视频随后加速了 PoC 开发与传播。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。