PHP 维护者指责 Chainguard 提前发布 PHP2shell 修复镜像
PHP maintainers fault Chainguard over early PHP2shell patch release
AI 导读
PHP 维护者指责 Chainguard 违反协调披露禁令，在 PHP2shell 补丁计划发布前六个多小时公开含修复代码的 PHP 镜像。两个漏洞 CVE-2026-109618 与 CVE-2026-109619 可让攻击者在部分 Apache mod_php 服务器上未认证远程执行代码；Chainguard CEO Dan Lorenc 称提前发布是因漏洞已遭在野利用。
阅读原文