PHP 基金会有多缺人？两个 RCE 漏洞的修复，暴露了答案

📋总体概括

PHP 基金会于10月21日发博客坦承两个远程代码执行（RCE）漏洞修复被拖延两年，直指延误源于安全团队决策流程缺陷与资源不足的结构性失败，同日路透社采访基金会董事追问缺人问题。这篇罕见的自曝式声明揭示了 PHP 这一支撑大量线上业务的老牌语言在开源资助模式下的持续困境：靠捐赠维持的核心基础设施，人力与安全投入长期吃紧。