PHP 发布 8.5.12 等安全版本并披露两项远程代码执行漏洞

PHP 项目发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35，修复两项可能导致未认证攻击者远程执行代码的关键漏洞。漏洞分别源于内存耗尽时的内存损坏和陈旧状态导致的 use-after-free，修复涉及 PHP 内存管理与错误处理等核心路径。文章还复盘外部审计、AI 辅助安全研究、披露泄露及 PHP Foundation 扩充安全团队与调整流程的经过。