远古 PHP 5.4 到新版 PHP 8，全家桶团灭——PHP 爆雷了！ 10 月 21 日，PHP 官方面向所有版本发了紧急补丁：两个远程代码执行漏洞，编… · @chenYijl · TwKit

@chenYijl

远古 PHP 5.4 到新版 PHP 8，全家桶团灭——PHP 爆雷了！ 10 月 21 日，PHP 官方面向所有版本发了紧急补丁：两个远程代码执行漏洞，编号 CVE-2026-109618、CVE-2026-109619。 PHP 官方给了 9.2 分（满分 10），安全公司 watchTowr 更狠：直接打满 10.0。 漏洞是谁找出来的？ Wiz 是一路，另一路是 OpenAI 的“Patch the Planet”计划，还有加州一家叫 Calif 的安全公司，独立发现，同一天撞车。 AI 实验室现在不只卷模型，还卷给全世界扫雷。 补丁这事更扎心：8.2 到 8.5 有官方二进制补丁；7.4、8.0、8.1 只给了源码补丁，自己编译去。被判死刑的版本，连棺材都不给配。 GitHub 的安全通告已经挂了出来，发布时间精确到分钟：10 月 21 日 13:34 UTC。 跑着祖传 PHP 的朋友，今晚别睡了！🚨

曝光 3 · 评论 0 · 点赞 0 · 书签 0