PHP修复两个远程执行漏洞，披露流程泄露

1. 02:41
   Simon Willison · Engineering Notes精选

   PHP 发布今日安全更新并说明强化安全的举措

   PHP 8.x 全系列今日发布安全更新，修复两个远程代码执行漏洞；作者称，协调披露过程发生泄露后，相关利用已从昨晚开始流传。PHP Foundation 的说明称，CVE 编号提前在论坛和社交媒体传播后，项目提前发布公告并将更新发布时间从 October 22nd 调整至 October 21st；随后一段展示概念验证的视频进一步推动了 PoC 传播。

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。