PHP 发布安全更新并披露漏洞泄露后的修复与协调过程

PHP Foundation 因协调披露流程泄露，提前发布覆盖整个 PHP 8.x 系列的补丁，修复两个远程代码执行漏洞。漏洞实际 CVSS 评分为 9.2，相关漏洞自 October 20th 起在网络流传，PHP 项目随后公开披露并说明 PoC 视频泄露及修复时间线。