待验证60% 置信事件精确时间

PHP官方通过公告渠道预告了一个被定性为「关键」的安全版本即将发布。

2

来源数

60%

置信度

短期 (~14 天)

时效性

2026/10/21

首次发现

有效期至：2026/11/4

来源

PHP即将发布关键安全版本：开发者需紧急关注

涉及实体

相关事实

已验证BYOK 模式下 API 密钥以明文存储于本地配置文件中，存在密钥泄露的安全风险58% 相似待验证Pair2FA 关于密钥是否加密托管、访问是否有完整日志、权限能否即时撤销等关键安全细节在现有公开信息中未充分披露58% 相似待验证登录条目的 One-time code secret 字段接受两类输入：受支持的身份验证器 setup key，或标准的 otpauth:// 链接。58% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1079990

API

curl https://kongchang.com/api/v1/knowledge/claims/1079990

MCP

get_claim(id=1079990)