Simon Willison·· 12 天前精选AI 评分82
PHP 紧急发布安全更新修复两处 RCE 漏洞并复盘披露泄露过程
Today's PHP Security Release, and How We're Strengthening PHP Security
AI 导读
PHP 针对整个 8.x 版本线紧急发布安全更新，修复了两处 CVSS 评分为 9.2 的远程代码执行（RCE）高危漏洞。由于协调披露过程中信息外泄且有安全机构误发利用验证视频，官方将补丁发布时间提前以应对流传的攻击利用。
推荐理由
原文梳理了从漏洞挖掘到披露泄露的应对复盘，开发者可借此评估漏洞风险并了解应急流程。
来源：Simon Willison · simonwillison.net