PHP突然亮出两张紧急补丁牌：谁在深夜刷版本日志？

凌晨刷PHP官网，看见维护者罕见地提前打招呼——两张紧急补丁即将落地，要求全站开发者"做好准备"。这口气不像常规更新，倒像战前预警。PHP作为全球数亿站点的底层胶水，它的安全债一旦暴露，波及面远超想象。我倾向认为，这次补丁大概率涉及解析层或反序列化链路的深层漏洞，否则没必要用"immediately"这种措辞。对中小站点运营者来说，比起焦虑，更该做的是确认自己的PHP版本是否在受影响范围内，以及部署流水线能否在周末无人值守时自动拉取补丁。安全运维从来不是等公告再动手的事。

原文：PHP warns it plans to release 2 emergency patches imminently · 来源：Hacker News