Simon Willison·· 3 小时前精选AI 评分76
PHP 8.x 安全更新修复两个远程代码执行漏洞，披露流程泄漏导致发布提前
Today's PHP Security Release, and How We're Strengthening PHP Security
AI 导读
PHP 8.x 全系列安全更新修复了两个远程代码执行漏洞，相关利用代码自昨晚起已在流传。协调披露信息泄漏后，PHP 项目将原定 10 月 22 日的发布提前至 10 月 21 日；安全公司误发的演示视频进一步披露了有限漏洞细节，并加速了 PoC 的开发与传播。
推荐理由
这篇内容梳理了 PHP 安全更新提前发布的经过，以及漏洞披露泄漏如何加速 PoC 流传，呈现了协调披露流程失效带来的安全影响。
来源：Simon Willison · simonwillison.net