AWS 将 PHP 漏洞定为 Important，补丁或需 20 天
AWS rates PHP RCE as Important so Amazon Linux 2023 patch may take 20 days
AWS 将 PHP 远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619 的严重程度定为 Important 而非 Critical，导致 Amazon Linux 2023 的修复补丁可能需要长达 20 天才能发布。社区对此反应强烈，用户抱怨 AWS 响应迟缓，甚至有人因无法等待而转向自定义容器方案。尽管 AWS 声称漏洞利用场景有限，但开发者普遍认为这种评级和修复速度在安全问题上不可接受，引发了对 Amazon Linux 安全响应机制的广泛质疑。
对于这样一个据称几天前就已提交给 Amazon 的重大安全问题，这种处理方式真的无法接受。