OKHK 👀
层叠 - The Cascading🔴 PHP 严重漏洞被泄露和复现;欧盟机关建议 PHP 服务在修复漏洞前暂时下线。 - PHP 官网称修复会在今日 22:00 (UTC+8) 发布。 - 有说法称 mitigation 是在 php.ini 设置 session.upload_progress.enabled = Off 。 1. https://php.net/archive/2026.php#2026-10-20-1 2. cert.europa.eu/~ 3. HackerNews:50167754 CVE: CVE-2026…
PHP 紧急发布 8.5.12、8.4.27、8.3.36 和 8.2.35 版本,修复两个允许未经身份验证远程代码执行(RCE)的严重漏洞(CVE-2026-109618 和 CVE-2026-109619,CVSS 评分均为 9.2)。建议所有用户立即升级,受影响环境包括 PHP-FPM、Apache mod_php 等,其中 mod_php 风险最高。
https://www.php.net/archive/2026.php#2026-10-21-5
www.php.net
PHP: News Archive - 2026
PHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world.