Simon Willison·· 19 小时前AI 评分67
PHP 8.x 因两个远程代码执行漏洞提前发布安全更新
Today's PHP Security Release, and How We're Strengthening PHP Security
AI 导读
PHP Foundation 因漏洞信息泄露提前发布 PHP 8.x 安全更新,修复两个远程代码执行漏洞,官方 CVSS 评分为 9.2。相关利用代码自 10 月 20 日晚开始流传,补丁于 10 月 21 日 14:00 UTC 上线并同步公开,材料还回顾了从 8 月 19 日发现到协调修复的完整过程。
来源:Simon Willison · simonwillison.net