跳到正文
原文
Simon Willison·· 12 天前AI 评分45

PHP 8.x 安全更新:修复远程代码执行漏洞及披露过程泄露

Today's PHP Security Release, and How We're Strengthening PHP Security

AI 导读

PHP 8.x 系列今日发布安全更新,修复两个远程代码执行漏洞。由于协调披露过程中的泄露,漏洞信息已在网上流传,并导致 PoC(漏洞利用证明)的快速传播。Wiz Research 使用 Gemini 4 Argon 和 GPT-5.6 Sol 发现了第一个 PHP 漏洞,并在 8 月 24 日向 PHP 安全团队报告。PHP 于 10 月 21 日发布修复补丁。

来源:Simon Willison · simonwillison.net