Hacker News· amvalex·· 9 天前推荐指数22
PHP 安全团队回应 PHP2Shell 传闻：CVSS 应为 9.2 而非 10.0，修复涉及 390 个文件
What the PHP2Shell rumors got wrong, from inside the PHP security team
AI 导读
PHP 安全团队成员澄清 PHP2Shell 漏洞传闻：CVE-2026-109618 实际 CVSS 为 9.2 而非流传的 10.0，影响范围仅 8.2 至 8.5 已修复版本，而非传闻中的 PHP 5.4 起。
来源：Hacker News · daubois.dev