Simon Willison·· 2 小时前精选AI 评分80
PHP 发布 8.x 安全更新并披露协调泄露事件
Today's PHP Security Release, and How We're Strengthening PHP Security
AI 导读
PHP Foundation 于 10 月 21 日发布覆盖整个 PHP 8.x 系列的补丁，修复两个远程代码执行漏洞，实际 CVSS 评分为 9.2。两个 CVE 信息因协调披露流程泄露而提前曝光，相关 PoC 和利用代码随后加速流传。文章还梳理了从 8 月 19 日发现漏洞到修复版本公开的完整时间线。
推荐理由
文章还原了漏洞泄露、提前发布与攻击工具扩散的披露时间线，为理解 PHP 安全响应和协调披露机制提供参考。
来源：Simon Willison · simonwillison.net