PHP紧急发布安全更新，修复两个远程代码执行漏洞，因协调披露过程中CVE ID泄露导致提前公开。PHP基金会将原定于10月22日的发布提前至10月21日，并揭露了安全厂商意外发布PoC视频加剧漏洞利用的问题。
背景
PHP是最广泛部署的服务器端编程语言之一，支撑着大量Web应用。PHP基金会成立后负责协调该语言的安全研究和负责任的漏洞披露。
- 来源
- Simon Willison
- 发布时间
- 2026年10月22日 02:41
- 评分
- 7.0 / 10
PHP紧急发布安全更新，修复两个远程代码执行漏洞，因协调披露过程中CVE ID泄露导致提前公开。PHP基金会将原定于10月22日的发布提前至10月21日，并揭露了安全厂商意外发布PoC视频加剧漏洞利用的问题。
PHP是最广泛部署的服务器端编程语言之一，支撑着大量Web应用。PHP基金会成立后负责协调该语言的安全研究和负责任的漏洞披露。