PHP 紧急修复两个未认证 RCE 漏洞，协调披露遭破坏
kingslyj · x · 2026-10-22
- PHP 发布 8.5.12/8.4.27/8.3.36/8.2.35 紧急更新，修复两个关联的严重 RCE 漏洞，条件满足时未认证攻击者可在服务器上执行代码，官方呼吁立即升级。
- CVE-2026-109618：请求恰好在 memorylimit 触顶时可留下部分初始化的内部数据并被当作有效，造成内存损坏；Apache + modphp 下默认配置即演示了完整 RCE，PHP-FPM 也确认可通过应用层路径触发。
- CVE-2026-109619：fatal error 在错误时点可使内部全局状态指向上一请求的内存，同一 worker 的后续请求触发 use-after-free，实测对真实环境 RCE。
- 配图披露：协调披露被破坏——Chainguard 在官方发布前 6 小时违规放出含补丁的镜像，安全公司 Calif 又误发 PoC 演示视频，导致 PoC 提前流通。
「编程与Agent」频道最新
- 用 Codex 驱动无人机：单次决策耗时 12-20 秒成主要瓶颈 — kfountou · 2026-10-22
- vibe coding 首月战绩：一周做成的 Dust 2 DM 游戏获 30708 名玩家 — TAbrodi · 2026-10-22
- 性能优化上线：3000 场景查询从 2 秒降至 1.13ms，提速 1858 倍 — DanielLockyer · 2026-10-22
- Git 客户端 Codiff 发布 v1.18：启动更快、Markdown diff 渲染更美观 — cnakazawa · 2026-10-22
- SGLang 联手 Google 与 Meta 发布 TorchTPU 插件，已在 Meta 生产推理落地 — BanghuaZ · 2026-10-22
- 新论文：一价拍卖能否在去中心化市场中高效分配 AI agent 查询 — _onionesque · 2026-10-22