PHP 8.x 修复两个 RCE 漏洞,披露流程泄露致提前发布
热点事件持续更新
PHP 8.x 修复两个 RCE 漏洞,披露流程泄露致提前发布
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
PHP 项目为整个 PHP 8.x 系列发布安全更新,修复两个远程代码执行漏洞。由于协调披露流程出现泄露,相关利用代码自前一晚起已在传播,PHP 项目将原定 10 月 22 日 14:00 UTC 的发布时间提前到 10 月 21 日 14:00 UTC。 PHP 基金会称,10 月 20 日两个 CVE 编号带着错误的发布时间和错误的 10.0 CVSS 评分在论坛和社交媒体流传,实际评分为 9.2。运行 PHP 的用户需要升级。
AI 根据报道生成 · 1 小时前更新
最新进展10月22日 02:41
PHP 发布安全更新修复两个 RCE 漏洞,披露流程因泄露提前报道时间线
沿着报道,了解事件的不同侧面。
10月22日
- Simon WillisonPHP 发布安全更新修复两个 RCE 漏洞,披露流程因泄露提前
PHP 8.x 全系列发布安全更新,修复两个远程代码执行漏洞,相关利用代码自前一晚起已在传播。PHP 基金会说明,10 月 20 日两个 CVE 编号带着错误的发布时间和错误的 10.0 CVSS 评分(实际为 9.2)在论坛和社交媒体流传。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。