跳到正文
热点事件历史事件

PHP 8.x全系修复两个RCE漏洞,因泄露提前发布

1 篇报道1 个报道来源4 天前更新

先了解这件事

AI 综述

PHP 8.x 全系列已发布安全更新,修复两个远程代码执行漏洞。由于协调披露流程出现泄露,相关利用代码自前一晚起已在传播,PHP 基金会将原定 10 月 22 日 14:00 UTC 的发布时间提前至 10 月 21 日 14:00 UTC,补丁版本与公开披露均于当日完成。 PHP 基金会称,10 月 20 日两个 CVE 编号带着错误的发布时间和错误的 10.0 CVSS 评分在论坛和社交媒体流传,实际评分为 9.2。运行 PHP 的用户需升级至已修复版本。

AI 根据报道生成 · 4 天前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月22日
  1. Simon Willison
    PHP 发布安全更新修复两个远程代码执行漏洞,披露流程因泄露提前

    PHP 8.x 全系列发布安全更新,修复两个远程代码执行漏洞,相关利用代码自前一晚起已在传播。PHP 基金会说明,10 月 20 日两个 CVE 编号带着错误的发布时间和错误的 10.0 CVSS 评分(实际为 9.2)在论坛和社交媒体流传。

本事件热度走势

可比范围当前
3
可比范围峰值
1010月22日 04:00
近 24 小时变化
-49%

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。