PHP基金会披露RCE漏洞修复延误

发生了什么

据PHP基金会10月21日发布的博客，两个远程代码执行漏洞在被发现后拖延两年才完成修复。基金会承认修复延误属于结构性失败，主要归因于安全团队的决策流程问题以及资源不足。