The Register· Jessica Lyons ·· 2 小时前精选AI 评分83
PHP维护者指责Chainguard提前发布修复镜像，扰乱两项RCE漏洞披露
PHP blames supply chain security biz Chainguard for putting huge chunks of the web at risk
AI 导读
PHP维护者指责Chainguard在协调披露前发布含修复的构建镜像，提前暴露两项可导致RCE的漏洞修复信息。Chainguard称其AI工具独立发现漏洞，并因传言和实际攻击报告决定提前发布。相关漏洞编号为CVE-2026-109618和CVE-2026-109619，影响PHP 5.4及此后发布的每个版本。
推荐理由
梳理PHP紧急补丁、提前披露争议及两项RCE的触发机制，为服务器更新优先级与漏洞响应决策提供依据。
来源：The Register · theregister.com