Dowody i korekty
Komunikaty PHP mają pierwszeństwo. Oddzielamy demonstracje od ogólnego narażenia i aktualizujemy tekst z datą. Zgłoś błąd z URL i źródłem. Nie wymyślamy rewizji pakietów, testów ani obietnic bezpieczeństwa.
Metoda oceny
Ręczne porównanie obejmuje pełne stabilne wersje czterech opublikowanych gałęzi. Pakiety dostawcy wymagają dowodów dla obu CVE; nieznane kompilacje pozostają nieznane. Publiczna kontrola zbiera wersje i wskazówki, nie dowody wykorzystania. Ukryte nagłówki, CDN lub jedna poprawiona replika nie potwierdzają bezpieczeństwa wszystkich środowisk. Daty oznaczają przegląd redakcyjny.
Tłumaczenia
18 języków zachowuje numery, CVE i kod. Priorytetem sens techniczny. Przy niejasności porównaj źródło i zgłoś korektę. Nie są to oficjalne tłumaczenia PHP.