PHP 拉响安全警报，今天将修复 2 个高危漏洞

PHP 安全团队今日发布安全更新，修复两个 CVSS v4.0 评分达 9.2 的严重远程代码执行（RCE）漏洞。这两个漏洞被安全公司 watchTowr 确认为零日漏洞，影响 PHP 5 及以上版本。官方将修复版本发布时间提前至协调世界时 10 月 21 日 14 点，未提供临时缓解方案，建议网站管理员和云服务商尽快升级 PHP 版本。