PHP 8.2.35 安全更新：升级是唯一选择 — Hacker News 中文摘要
来源：github.com — 664 分
📋 概述
PHP 团队发布 8.2.35，这是一个安全版本，修掉两个可让未授权攻击者远程执行代码的关键漏洞 CVE-2026-109618 与 CVE-2026-109619。发布说明写明没有完整的缓解措施，唯一安全的选择就是升级；同时提醒 PHP 8.2 将于 2026 年 12 月 31 日停止支持，之后不再提供任何安全修复。
🔑 核心要点
- 两个漏洞编号是 CVE-2026-109618 与 CVE-2026-109619，均可未授权远程执行代码。
- 官方明确表态 不存在完整的缓解手段，打补丁是唯一安全路径。
- PHP 8.2 将在 2026 年 12 月 31 日结束生命周期，此后不再有安全更新。
- Windows 源码与二进制、以及完整 ChangeLog 都已在 php.net 的下载页同步发布。
- 这是 PHP 历史上罕见的同时覆盖 8.5 / 8.4 / 8.3 / 8.2 四条分支的紧急安全发布。
💡 金句
There are no complete mitigations, updating is the only safe choice.
👍 0
👎 0
← 返回 Hacker News 首页