跳到正文
热点事件持续更新

PHP 8.x 修复两个 RCE 漏洞,披露流程泄露

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

PHP 项目为整个 PHP 8.x 系列发布安全更新,修复两个远程代码执行漏洞。由于协调披露流程出现泄露,相关利用代码自前一晚起已在传播,发布因此从原定的 10 月 22 日 14:00 UTC 提前到 10 月 21 日 14:00 UTC。 PHP 基金会称,10 月 20 日两个 CVE 编号连同错误的发布时间和错误的 10.0 CVSS 评分在论坛和社交媒体流传;该评分的实际值为 9.2。

AI 根据报道生成 · 52 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月22日
  1. Simon Willison
    PHP 发布安全更新修复两个远程代码执行漏洞,披露流程提前泄露

    PHP 8.x 全线发布安全更新,修复两个远程代码执行漏洞,相关利用代码自前一晚起已在传播。PHP 基金会说明,10 月 20 日两个 CVE 编号连同错误的发布时间和错误的 10.0 CVSS 评分(实际为 9.2)在论坛和社交媒体流传。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。