Simon Willison's Weblog·· 1 天前AI 评分79
PHP 8.x 全线发布紧急安全更新以修复两处远程代码执行漏洞
Today's PHP Security Release, and How We're Strengthening PHP Security
AI 导读
PHP 针对全系 8.x 版本发布安全更新，修复了两处实际 CVSS 评分为 9.2 的远程代码执行漏洞。因协调披露流程发生信息泄露且第三方安全机构误发 PoC 视频，PHP 官方将发布时间提前。漏洞由 Wiz Research 结合 Gemini 与 GPT 模型辅助发现，曾确认可对 Drupal 与 WordPress 造成未授权远程代码执行。
来源：Simon Willison's Weblog · simonwillison.net