在 PHP 发布关键安全补丁后，Laravel 已对所有正在运行的 Laravel Cloud 应用进行了修补。
Taylor Otwell 说 Laravel 的团队连夜工作。PHP 警告称这些漏洞可能允许未经身份验证的远程代码执行，而 Laravel Forge 用户仍必须自己更新服务器。
By RuntimeWire Staff · Published · Updated
Primary source: X
为何重要
Laravel 的回应表明，补救措施如何依赖于托管与部署模型：每种模型都会产生从上游修复到对客户系统打补丁的不同路径。
Laravel 在 10 月 21 日两处关键 PHP 漏洞披露后，对其 Cloud 服务上的运行应用进行了修补。创始人 Taylor Otwell (@taylorotwell) 表示，这次响应让团队通宵达旦，并警告称 AI 代理的进步可能会使紧急安全事件更为常见。
该帖子发布时正值 PHP 披露了这些漏洞，但 Otwell 并未指名这些漏洞，也未表示某个 AI 代理发现、导致或利用了它们。单凭时间点并不能证明他指的是这些缺陷。PHP 的维护者表示，这些漏洞可能允许未经身份验证的远程代码执行，这会使攻击者在无需登录的情况下运行代码。
将修补推送到线上系统需要框架维护者、托管服务提供商和应用运营者的配合，通常通过不同的部署路径完成。
部署步骤因服务而异…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.