Simon Willison·· 1 天前AI 评分65
PHP 紧急发布安全更新修复 RCE 漏洞,Wiz Research 发现漏洞并提前泄露
Today's PHP Security Release, and How We're Strengthening PHP Security
AI 导读
PHP 在 10 月 21 日紧急发布安全更新,修复 PHP 8.x 全版本中的两个远程代码执行(RCE)漏洞。安全公司 Wiz Research 利用 Wiz Atlas、Gemini 4 Argon 和 GPT-5.6 Sol 发现了这些漏洞,原本计划按协调披露流程处理,但因 CVE 编号和错误评分泄露,PHP 项目提前发布公告,导致利用证明(PoC)在 10 月 21 日加速扩散。
来源:Simon Willison · simonwillison.net