PHP 紧急安全更新：两个高危漏洞待修复
Upcoming Critical PHP Security Release
PHP 安全团队发出紧急预警，定于 2026 年 10 月 21 日发布关键安全更新，以修复两个 CVSS v4.0 评分高达 9.2 的严重漏洞。所有 PHP 用户需立即准备升级，以防漏洞细节公开或被恶意利用。与此同时，PHP 8.6.0 的 RC3 测试版也已发布，社区正在积极测试并反馈问题。此外，多个 PHP 版本如 8.4.26、8.2.34、8.5.11 和 8.3.35 也同步发布了安全修复版本。全球各地的 PHP 大会如 Dutch PHP Conference 2027 和 PHPBenelux Conference 2027 也在筹备中，邀请开发者分享经验。
PHP 安全团队提醒所有用户，若漏洞细节公开或发现野外利用迹象，我们保留提前发布更新的权力。