Bewijs en correcties
PHP-bronnen hebben voorrang. Demonstraties onderscheiden we van algemene blootstelling. Bij nieuwe broninformatie passen we tekst en datum aan. Meld fouten met URL en primaire bron. Geen verzonnen pakketnummers, tests of veiligheidsgaranties.
Beoordelingsmethode
De handmatige vergelijking gebruikt volledige stabiele versies van vier gepubliceerde takken. Vendorpakketten vereisen bewijs voor beide CVE’s; onbekende builds blijven onbekend. De openbare controle verzamelt versies en aanwijzingen, geen exploitbewijs. Verborgen headers, een CDN of één bijgewerkte replica bewijzen geen veiligheid voor alle runtimes. Datums betreffen redactionele controle.
Vertalingen
18 talen behouden dezelfde nummers, CVE’s en code. Technische betekenis gaat voor. Raadpleeg bij twijfel de primaire bron en meld de passage. Geen officiële PHP-vertalingen.