Hacker News·· 2 小时前AI 评分57
PHP 发布 8.5.12 等版本修复两项关键远程代码执行漏洞
Today's PHP Security Release, and How We're Strengthening PHP Security
AI 导读
PHP 项目发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35，修复 CVE-2026-109618 与 CVE-2026-109619 两项关键漏洞。在特定条件下，未经身份验证的攻击者可在服务器上执行代码，官方建议用户尽快更新。文章还复盘了漏洞利用方式、修复过程中的兼容性与性能取舍，以及 AI 辅助安全研究和披露提前所带来的影响。
来源：Hacker News · thephp.foundation