跳到正文
Simon Willison·· 19 小时前AI 评分67

PHP 8.x 因两个远程代码执行漏洞提前发布安全更新

Today's PHP Security Release, and How We're Strengthening PHP Security

AI 导读

PHP Foundation 因漏洞信息泄露提前发布 PHP 8.x 安全更新,修复两个远程代码执行漏洞,官方 CVSS 评分为 9.2。相关利用代码自 10 月 20 日晚开始流传,补丁于 10 月 21 日 14:00 UTC 上线并同步公开,材料还回顾了从 8 月 19 日发现到协调修复的完整过程。

来源:Simon Willison · simonwillison.net