@全体成员
今天好热闹啊，是过年了吗
参赛选手：
印度某CA，发明项目：用“4”当CA证书私钥
PHP，发明项目：从5.4开始的全版本高危漏洞，旧版本还没补丁
NodeJS，发明项目：Brotli解码器越界写入，可执行远程代码
Golang，发明项目：标准库加密库证书校验不严格，不执行实时证书吊销，新版本解决方法是硬编码黑名单（我看了都绷不住了）
LiteLLM，发明项目：维护者账号被攻破，供应链投毒发布含盗取用户数据的恶意版本
早苗发布推文，建议尽快更新PHP到最新版本
takaichi_sanae/status/2112890642590564386
另外，据传说php的上游补丁本身也被入侵，请不要大意，随时准备关闭php网站