Simon Willison·· 22 小时前AI 评分69
PHP 全线发布安全更新,修复两个远程代码执行漏洞
Today's PHP Security Release, and How We're Strengthening PHP Security
AI 导读
PHP 针对整个 8.x 线发布安全更新,修复两个远程代码执行漏洞,官方提醒运行 PHP 的用户尽快升级。由于漏洞 CVE 信息于 10 月 20 日提前泄露,PHP 项目将补丁从原定 10 月 22 日提前到 10 月 21 日 14:00 UTC 发布,实际 CVSS 评分为 9.2 而非误传的 10.0。
来源:Simon Willison · simonwillison.net