PHP 基金会有多缺人？两个 RCE 漏洞的修复，暴露了答案

📋总体概括

PHP基金会10月21日罕见发博，坦承两个远程代码执行（RCE）漏洞从发现到修复被拖延约两年，并将其归因于安全团队决策流程缺陷与资源不足的结构性失败。同日路透社的报道更直白地指向基金会人手短缺问题。这次自曝折射出关键开源基础设施靠少数维护者苦撑的行业性困境：全球大量网站仍运行PHP，其安全维护的资源缺口并非个案，而是开源可持续性危机的又一缩影。