Hacker News· Mojah·· 47 分钟前精选AI 评分80
PHP 两个高危 CVE 补丁发布前的临时缓解步骤
PHP CVE's: early mitigation steps
AI 导读
PHP 将在 21 日下午为 CVE-2026-109618 和 CVE-2026-109619 发布补丁，两者 CVSS v4.0 均为 9.2，可未认证远程代码执行，据报影响 PHP 5 起的版本。
推荐理由
作者在补丁发布前给出可立即执行的 PHP 缓解配置，并逐项标注哪些已实测、哪些只是推测。
来源：Hacker News · ma.ttias.be