PHP 基金会有多缺人？两个 RCE 漏洞的修复，暴露了答案

PHP基金会10月21日披露，两个远程代码执行漏洞的修复被拖了近两年，并承认维护资源不足。事件暴露的并非单一代码缺陷，而是开源生态在安全响应、维护者带宽与责任机制上的结构性短板。

AI 点评

PHP基金会10月21日披露，两个远程代码执行漏洞的修复被拖了近两年，并承认维护资源不足。事件暴露的并非单一代码缺陷，而是开源生态在安全响应、维护者带宽与责任机制上的结构性短板。