PHP 发布今日安全更新并说明强化安全的举措

PHP 8.x 全系列今日发布安全更新，修复两个远程代码执行漏洞；作者称，协调披露过程发生泄露后，相关利用已从昨晚开始流传。PHP Foundation 的说明称，CVE 编号提前在论坛和社交媒体传播后，项目提前发布公告并将更新发布时间从 October 22nd 调整至 October 21st；随后一段展示概念验证的视频进一步推动了 PoC 传播。