Hacker News· ejohnso49·· 9 天前推荐指数58
PHP 发布 8.5.12 等版本修复两个 RCE 漏洞，并复盘协调披露被提前泄露
Today's PHP security release, and how we're strengthening security
AI 导读
PHP 项目发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35，修复两个在特定条件下可让未认证攻击者执行代码的严重漏洞，其中 CVE-2026-109618 为内存耗尽（OOM）导致的内存破坏，CVE-2026-109619 为过期全局状态引发的释放后重用。
来源：Hacker News · thephp.foundation