PHP 爆出两个严重漏洞

PHP 官方发布了一则安全预告：将在 10 月 21 日发布一次紧急安全更新，修复两个严重级别的安全漏洞。两个漏洞的 CVSS v4.0 评分均为 9.2 分。

https://www.php.net/archive/2026.php#2026-10-20-1

我被这条消息，以及后续各路人马的猜测和攻防伪案，轰炸了一整天。

PHP 很久没有这样的热度了。直到今天，人们再次想起全世界超过一半的网站是 PHP 开发的。

根据 W3Techs 的统计，在能够识别服务器端编程语言的网站中，PHP 的使用比例接近七成。WordPress、Drupal、Joomla、Magento，以及大量自研 PHP 网站和企业后台，都可能运行在 PHP 之上。

PHP 是世界上最好的语言。