PHP 即将发布关键安全更新
Upcoming Critical PHP Security Release
PHP 安全团队刚刚发出预警,即将在 2026 年 10 月 21 日发布一次关键安全更新。此次更新将修复两个被评定为 CVSS v4.0 9.2 分的高危漏洞,风险等级极高。官方强烈建议所有 PHP 用户提前做好准备,确保在更新发布的第一时间完成升级。值得注意的是,如果漏洞细节提前泄露或在野外发现活跃利用迹象,PHP 团队保留提前发布更新的权力。对于依赖 PHP 构建服务的企业和开发者而言,这不仅是技术维护,更是一场与时间赛跑的安全防御战。
如果任一漏洞的细节被公开,或者我们发现有在野外被活跃利用的证据,我们保留提前发布的权利。