热点事件持续更新
PHP 修复两个远程代码执行漏洞
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
2026 年 10 月，PHP 8.x 全系列发布安全更新，修复两个远程代码执行漏洞。据 PHP 基金会说明，10 月 20 日两个 CVE 编号在论坛和社交媒体流传，附带了错误的发布时间和错误的 10.0 CVSS 评分（实际为 9.2）。由于协调披露流程中出现泄露，相关利用自前一晚起已在传播，项目方将预公告提前至 19:30 UTC，并把发布从 10 月 22 日提前到 10 月 21 日。目前更新已发布。
AI 根据报道生成 · 2 小时前更新
最新进展10月22日 02:41
因披露泄露致利用扩散，PHP 提前发布修复两个 RCE 漏洞的安全更新。报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- Simon WillisonPHP 发布安全更新修复两个远程代码执行漏洞，披露流程因泄露提前
PHP 8.x 全系列发布安全更新，修复两个远程代码执行漏洞，由于协调披露流程中出现泄露，相关利用自前一晚起已在传播。PHP 基金会说明，10 月 20 日两个 CVE 编号在论坛和社交媒体流传，附带错误的发布时间和错误的 10.0 CVSS 评分（实际为 9.2），项目方因此将预公告提前至 19:30 UTC，并把发布从 10 月 22 日提前到 10 月 21 日。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。