前端界梗小鬼共一石,万物 WASM 者独占八斗, 剩下两成 RIIR。
今天abc看了啥🤔





https://github.com/mitmproxy/mitmproxy/pull/8500
点开之前看预览:这个PR怎么能合啊大概率closed了
点开之后:我草不是真合并了啊??
这下不得不狠狠感谢emudhra了😁
这期神了
是B站动态推送和微信订阅号一样一天只能推送一次吗?非要原帖加个update不发个新的
现在墙内吃过差评二手消息的都把PHP和阿三混作一团了
PHP 是最好的语言的证据:
https://downdetector.com
图转,来源未知
Update:
傲娇的 PHP 社区还是为 8.1 及更低版本 (直到 7.4) 提供本次CVE-2026-109618/ 109619 的针对性更新补丁:
PHP-8.1: https://github.com/php/php-src/tree/PHP-8.1-CVE-2026-109618-109619?e
PHP-8.0: https://github.com/php/php-src/tree/PHP-8.0-CVE-2026-109618-109619?c
PHP-7.4: https://github.com/php/php-src/tree/PHP-7.4-CVE-2026-109618-109619?h
来不及为 CVE-2026-99999 和 CVE-2026-109618/619 还有 CVE-2026-111497 哀悼了,接下来赶到战场的是 CVE-2026-111943
🔴 PHP 发布紧急修复版本 8.5.12/8.4.27/8.3.36/8.2.35。建议受影响网站主立即更新。
- 文章中也提供了无法升级时的 workaround,但它们不能完全修补漏洞。
- Cloudflare 也配置了一些 WAF,但它们也不能完全修补漏洞。 [2]
- PHP 8.1 及更低版本不会被官方修复。
1. https://www.php.net/archive/2026.php#2026-10-21-5
2. developers.cloudflare.com/~
thread: /4940
#PHP
'Other numbers are largely unaffected, but anyone using '4' for their certificate key is urged to upgrade to '5'.'
如果你先发布补丁,它会得到一个 PoC
如果你不发布补丁,人们会在你身上烧掉数百万个 token,并得到更多 PoC,包含你尚未修补的新漏洞
https://x.com/IceSolst/status/2112771812056510756
最近那个 PHP 洞的 POC 来了: https://jackalsyn.com/posts/php-up-2026.html
目前已知最新版 PHP 8.5.11 / 8.4.26 / 8.3.35 / 8.2.34 / <8.2 所有版本全部通杀