PHP 安全更新发布：修复两个 RCE 漏洞，并反思披露流程泄露

PHP 8.x 全线发布安全更新，修复两个远程代码执行漏洞。由于协调披露流程出现泄露，CVE 编号和错误标注为 10.0 的 CVSS 评分（实际为 9.2）提前在论坛和社交媒体流传，PHP 项目因此将预公告和发布时间提前。Simon Willison 提醒运行 PHP 的环境应尽快升级，并引述 PHP 基金会说明披露事故经过。

AI推荐理由 Simon Willison 转述 PHP 官方安全更新：PHP 8.x 全线修复两个远程代码执行漏洞，且因协调披露流程泄露，漏洞细节和错误 CVSS 评分已在社交平台流传，官方提前发布。信息具体、时效性强，对运行 PHP 的开发者有直接行动价值；但属转述而非一手公告，细节需以 PHP 官方为准。