事件概述

PHP 基金会公开承认，针对 2024 年首次发现的关键安全漏洞，修复工作因决策迟疑和资源不足多次停滞并重启，已将延误定性为「结构性失误」。

关键信息

  • 漏洞性质：未经身份验证的攻击者可利用漏洞，在无需登录的情况下于受影响服务器执行代码

  • 影响范围：荷兰、芬兰、法国、德国及澳大利亚等地部分政府网站或在线服务一度下线，以准备安装补丁

  • 修复进展：PHP 已发布两项相关关键漏洞的紧急补丁


背景

PHP 是广泛用于网站和 Web 应用的编程语言，此次漏洞修复延误暴露出基金会在治理与资源调配上的短板。