Simon Willison·· 4 小时前AI 评分55
PHP 8.x 全线发布安全更新，修复两个远程代码执行漏洞
Today's PHP Security Release, and How We're Strengthening PHP Security
AI 导读
PHP 发布覆盖整个 PHP 8.x 系列的安全更新，修复两个远程代码执行漏洞，相关利用自昨晚起已在网络流传。两个 CVE 编号于 10 月 20 日 15:00 UTC 提前泄露并附带错误的 CVSS 10.0 评分（实际为 9.2），PHP 项目将发布时间从 10 月 22 日提前至 10 月 21 日 14:00 UTC。
来源：Simon Willison · simonwillison.net