Simon Willison·· 12 天前精选AI 评分71
PHP 提前发布 8.x 全系列安全更新，披露两处远程代码执行漏洞处置时间线
Today's PHP Security Release, and How We're Strengthening PHP Security
AI 导读
PHP 于 2026 年 10 月 21 日提前发布覆盖整个 PHP 8.x 系列的安全更新，修复两处远程代码执行漏洞。两枚 CVE 于 10 月 20 日约 15:00 UTC 提前流传，Calif 误发的 PoC 视频副本随后扩散，项目将原定 10 月 22 日 14:00 UTC 的发布提前至 10 月 21 日 14:00 UTC。
推荐理由
文章梳理了两处 PHP 远程代码执行漏洞从发现、协同披露到补丁发布的过程，为评估升级需求与披露流程风险提供时间线依据。
来源：Simon Willison · simonwillison.net