curl项目宣布重大漏洞披露政策变更，自2026年10月26日起，低危和中危漏洞将直接在GitHub公开报告和处理，仅高危和严重漏洞保留在HackerOne私底下。此举旨在缓解维护者面对海量漏洞报告的压力，并通过公开协作提升修复质量。
背景
curl是全球使用最广泛的HTTP客户端库之一，对互联网基础设施至关重要。项目因大量漏洞报告而面临维护者濒临崩溃的困境。
- 来源
- Lobsters
- 发布时间
- 2026年10月21日 03:47
- 评分
- 7.0 / 10
curl项目宣布重大漏洞披露政策变更，自2026年10月26日起，低危和中危漏洞将直接在GitHub公开报告和处理，仅高危和严重漏洞保留在HackerOne私底下。此举旨在缓解维护者面对海量漏洞报告的压力，并通过公开协作提升修复质量。
curl是全球使用最广泛的HTTP客户端库之一，对互联网基础设施至关重要。项目因大量漏洞报告而面临维护者濒临崩溃的困境。