PHP 发布 8.x 全系列安全更新并披露漏洞处置时间线

PHP 发布了覆盖整个 PHP 8.x 系列的安全更新，修复两项远程代码执行漏洞；原文称相关漏洞信息泄露后，已有利用活动流传。漏洞处置时间线显示，Wiz Research 于 8 月 19 日发现首个漏洞，PHP 于 10 月 21 日提供补丁并公开披露；披露信息曾将发布时间和 CVSS 分数误报，实际 CVSS 分数为 9.2。