Simon Willison·· 9 天前推荐指数22
PHP 发布安全更新修复两个 RCE 漏洞，并披露协调披露流程泄露事件
Today's PHP Security Release, and How We're Strengthening PHP Security
AI 导读
PHP 8.x 全系发布安全更新，修复两个远程代码执行漏洞，但 CVE 编号在协调披露过程中提前泄露，实际 CVSS 9.2 被误传为 10.0。PHP 项目因此将原定 10 月 22 日的发布提前至 10 月 21 日，泄露后已有 PoC 在社交平台扩散。Wiz Research 于 8 月 19 日发现首个漏洞，8 月 24 日向 PHP 安全团队报告。
来源：Simon Willison · simonwillison.net