AWS、PHPのRCEを「Important」評価にとどめ、Amazon Linux 2023の修正に20日かかると判明
AWS rates PHP RCE as Important so Amazon Linux 2023 patch may take 20 days
PHP 8.2〜8.5に影響するCVE-2026-109618とCVE-2026-109619について、AWSは「Critical」ではなく「Important」と評価。修正パッケージの提供に最大20日かかる可能性がGitHubのissueで明らかになり、利用者からは不満が噴出。AWSの担当者は過去のNginx案件でも公開から20日で修正済みだと反論したが、ETAは示さず、独自にパッケージをビルドする利用者も現れている。
「20日≠30日」と言うためにわざわざここへ来て、数時間以内の修正を期待している全員を置き去りにしてETAも出さずに去るんですか？ それって荒らしですよね？