Simon Willison·· 3 小时前AI 评分65
PHP 发布安全更新修复两个远程代码执行漏洞，披露流程因泄露提前
Today's PHP Security Release, and How We're Strengthening PHP Security
AI 导读
PHP 8.x 全线发布安全更新，修复两个远程代码执行漏洞，相关利用代码自前一晚起已在传播。PHP 基金会称，10 月 20 日两个 CVE 编号带着错误的发布时间和错误的 CVSS 10.0 分数（实际为 9.2）在论坛和社交媒体流传。
来源：Simon Willison · simonwillison.net