Simon Willison·· 19 天前AI 评分42
PHP 8.x 紧急修复远程代码执行漏洞，披露流程泄露加速利用
Today's PHP Security Release, and How We're Strengthening PHP Security
AI 导读
PHP 8.x 全线紧急发布更新，修复两个远程代码执行漏洞，因协调披露流程泄露导致利用代码提前流传。PHP 基金会将发布时间从 10 月 22 日提前至 10 月 21 日，实际 CVSS 评分为 9.2。该漏洞由 Wiz Research 发现，已确认可针对 Drupal 和 WordPress 实施未认证 RCE。
来源：Simon Willison · simonwillison.net