PHP 发布安全更新，并说明漏洞披露失误与安全强化举措

PHP 今日为整个 PHP 8.x 系列发布安全更新，修复两处远程代码执行漏洞，相关利用自昨晚起已开始流传。PHP Foundation 说明，协调披露过程中 CVE 编号提前外泄，随后安全公司 Calif 误发概念验证视频，加速了漏洞利用开发，促使修复版本提前一天发布；漏洞实际 CVSS 评分为 9.2，而非流传的 10.0。