PHP发布8.x安全更新修复两个RCE漏洞

PHP 于 2026 年 10 月 21 日发布覆盖整个 PHP 8.x 线的安全更新，修复两个远程代码执行漏洞，实际 CVSS 评分为 9.2。补丁与漏洞详情于同日公开。 Simon Willison 称，由于协调披露流程出现泄露，自前一晚起已有针对这两个漏洞的利用在流传，运行 PHP 的用户需尽快升级。

AI 根据报道生成 · 4 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。