PHP 基金会有多缺人？两个 RCE 漏洞的修复，暴露了答案

OSCHINA 社区最新新闻综合新闻Mon, 26 Oct 2026 10:56:21 +0800

PHP 基金会最近很少这么坦诚。

10 月 21 日它发了一篇博客，交代两个远程代码执行漏洞是怎么被拖了两年才修好的，里面有一句话大概让很多靠 PHP 吃饭的公司心里一沉："修复的延误是结构性的失败，既源于安全团队的决策流程，也源于它资源不足。