Simon Willison·· 4 天前AI 评分58
PHP 发布安全更新修复两个远程代码执行漏洞，披露流程因泄露提前
Today's PHP Security Release, and How We're Strengthening PHP Security
AI 导读
PHP 8.x 全系列发布安全更新，修复两个远程代码执行漏洞，相关利用代码自前一晚起已在传播。PHP 基金会说明，10 月 20 日两个 CVE 编号带着错误的发布时间和错误的 10.0 CVSS 评分（实际为 9.2）在论坛和社交媒体流传。
来源：Simon Willison · simonwillison.net