Simon Willison·· 4 小时前精选AI 评分76
PHP 8.x 发布安全更新并回应漏洞披露泄漏
Today's PHP Security Release, and How We're Strengthening PHP Security
AI 导读
PHP 8.x 全线安全更新修复两个远程代码执行漏洞，相关漏洞利用已在前一晚开始流传。由于 CVE 信息和安全公司视频泄漏，PHP 项目将预告和发布提前，视频进一步推动了 PoC 的开发与传播。Wiz Research 公布的时间线显示，漏洞于 August 19, 2026 发现，修复版本于 October 21, 2026 发布。
推荐理由
文章还原漏洞从协调披露泄漏到 PoC 扩散的过程，帮助理解安全更新为何提前发布及披露流程的风险。
来源：Simon Willison · simonwillison.net