PHP基金会：关键漏洞2024年即已发现，修复延误系"结构性失误" PHP基金会发文复盘本次两个严重漏洞，承认其根源早在2024年外部安全审计中即已暴露。 因修复方案涉及兼容性、性能与扩展生态的多重权衡，加之安全团队决策迟疑、资源不足，修复工作多次停滞并重启，基金会将此定性为"结构性失误"。 今年8月，安全公司Calif与OpenAI独立报告可远程执行代码的攻击路径后，该修复才被列为最高优先级。