Simon Willison·· 4 小时前AI 评分72
PHP 8.x 发布修复两个远程代码执行漏洞的安全更新
Today's PHP Security Release, and How We're Strengthening PHP Security
AI 导读
PHP 8.x 全线发布安全更新，修复两个远程代码执行漏洞；由于协调披露流程泄露，相关 CVE 信息和 PoC 在补丁发布前流传。漏洞由 Wiz Research 发现，已确认可在 Drupal 和 WordPress 上实现未认证 RCE，修复版本于 10 月 21 日公开。
来源：Simon Willison · simonwillison.net