跳到正文
Simon Willison·· 1 天前AI 评分65

PHP 紧急发布安全更新修复 RCE 漏洞,Wiz Research 发现漏洞并提前泄露

Today's PHP Security Release, and How We're Strengthening PHP Security

AI 导读

PHP 在 10 月 21 日紧急发布安全更新,修复 PHP 8.x 全版本中的两个远程代码执行(RCE)漏洞。安全公司 Wiz Research 利用 Wiz Atlas、Gemini 4 Argon 和 GPT-5.6 Sol 发现了这些漏洞,原本计划按协调披露流程处理,但因 CVE 编号和错误评分泄露,PHP 项目提前发布公告,导致利用证明(PoC)在 10 月 21 日加速扩散。

来源:Simon Willison · simonwillison.net