Chainguard提前发布PHP修复镜像引发争议

2026-10-22 07:021 篇报道1 个发布方

发生了什么

据X平台报道，Chainguard在PHP官方协调发布前，提前发布了包含CVE-2026-109618和CVE-2026-109619两个远程代码执行漏洞修复的镜像。PHP基金会指出此举打破了禁令，使攻击者能通过二进制文件分析修复方案。Chainguard首席执行官Dan Lorenc对此道歉，并称其政策允许在存在活跃利用时缩短披露时间，但PHP安全团队表示发布时未发现公开利用。官方呼吁用户更新PHP运行时至8.5.12、8.4.27、8.3.36或8.2.35版本。

报道与来源

1 篇

发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。

X · @feross2026-10-22 07:02来源报道
Chainguard received PHP’s fix for two critical RCEs under embargo, like every other distributor. On October 21 at 07:41 UTC, more than six h

来源关系与证据边界

按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。

来源报道1 个发布入口

发生了什么

Chainguard received PHP’s fix for two critical RCEs under embargo, like every other distributor. On October 21 at 07:41 UTC, more than six h