Hacker News· taubek·· 2 小时前精选AI 评分80
PHP 两个严重 RCE 漏洞与 eMudhra 证书私钥事件同日爆发
The phpocalypse is the second biggest story today
AI 导读
PHP 安全团队预告 10 月 21 日 14:00 UTC 发布修复，涉及两个 CVSS 9.2 的远程代码执行漏洞，但 CVE 编号提前泄露，有人用 LLM 辅助复现并发布利用代码，作者随后撤回。
推荐理由
文章把 PHP 两个 RCE 漏洞与 eMudhra 证书私钥事件并置，指出决定暴露程度的是补丁能否到达服务器。
来源：Hacker News · chaosguru.substack.com