PHP 预告两个 CVSS 9.2 严重漏洞，Cloudflare 紧急上线 WAF 规则

mitsuhiko · x · 2026-10-21

PHP 安全团队发出预告：将于 10 月 21 日 14:00 UTC 发布安全更新，修复两个 CVSSv4 评分均为 9.2 的严重漏洞，呼吁用户提前准备升级；若细节提前泄露或出现活跃利用，发布时间可能提前。

Cloudflare 透露，其 WAF 已为已知利用向量部署了初始防御规则，对所有客户(含免费用户)开放；目前已观察到早期攻击出现，缓解规则在持续更新。Cloudflare 强调这只是临时止血方案，务必在官方补丁发布后尽快升级。