PHP 爆两个 9.2 分 RCE 漏洞，多个版本需立即升级
MickeySteamboat · x · 2026-10-21
PHP 官方安全通告发布两个评分 9.2/10 的远程代码执行漏洞：
- 一个通过 OOM（内存耗尽）损坏触发 RCE
- 一个通过残留的全局状态触发 RCE
受影响用户需尽快升级至 8.2.35、8.3.36、8.4.27 或 8.5.12 缓解，修复更新正在推送中。使用 PHP 的公司服务器应立即排查。
所属事件:PHP 爆两个未认证 RCE 极危漏洞，官方紧急发布四版本补丁(26 条相关)→
「编程与Agent」频道最新
- Agent 与软件公司可共存：门槛不是写好代码而是赢得信任 — andreisavu · 2026-10-21
- 开发者思考：买软件也是在买「决定它如何变好的团队」 — andreisavu · 2026-10-21
- Agent 拿到产品判断力，个性化软件才真正成立 — andreisavu · 2026-10-21
- 大公司90%信息只在员工脑中，「company brain」创业趁虚而入 — gabriel1 · 2026-10-21
- Anthropic 工程师发布 11 页 Graph Engineering 指南,改进 Karpathy Loop — mdancho84 · 2026-10-21
- RealSense SDK 内置 AI 聊天助手：调相机参数、生成示例代码一条龙 — chrismatthieu · 2026-10-21