跳到正文
热点事件历史事件

PHP 紧急修复 RCE 漏洞,披露泄露致利用代码提前流传

1 篇报道1 个报道来源19 天前更新

先了解这件事

AI 综述

PHP 8.x 全线紧急发布更新,修复两个远程代码执行漏洞,实际 CVSS 评分为 9.2。该漏洞由 Wiz Research 发现,已确认可针对 Drupal 和 WordPress 实施未认证 RCE。 因协调披露流程泄露,利用代码提前流传,PHP 基金会将发布时间从 10 月 22 日提前至 10 月 21 日。

AI 根据报道生成 · 19 天前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月22日
  1. Simon Willison
    PHP 8.x 紧急修复远程代码执行漏洞,披露流程泄露加速利用

    PHP 8.x 全线紧急发布更新,修复两个远程代码执行漏洞,因协调披露流程泄露导致利用代码提前流传。PHP 基金会将发布时间从 10 月 22 日提前至 10 月 21 日,实际 CVSS 评分为 9.2。该漏洞由 Wiz Research 发现,已确认可针对 Drupal 和 WordPress 实施未认证 RCE。