PHP修复两个已遭利用的严重远程代码执行漏洞

PHP发布8.5.12、8.4.27、8.3.36和8.2.35，修复两个可导致未认证远程代码执行的严重漏洞；亚马逊称补丁发布前已发现利用尝试，PHP基金会建议立即更新并重启相关服务。另有一个会话漏洞暂未修复，建议先禁用上传进度功能。

来源：InfoQ