一名研究人员在不知情的情况下发布了关于PHP RCE漏洞（CVE-2026-109618 & CVE-2026-109619）的信息，违反了Embargo协议，打乱了协调披露计划。作者承认自己的错误并道歉，表示他的联系人告知他没有Embargo限制。
背景
安全漏洞Embargo是一种研究者承诺在协调披露日期前保密漏洞细节的做法，让厂商有时间准备补丁。
- 来源
- Hacker News (RSS)
- 发布时间
- 2026年10月22日 18:11
- 评分
- 7.0 / 10
一名研究人员在不知情的情况下发布了关于PHP RCE漏洞（CVE-2026-109618 & CVE-2026-109619）的信息，违反了Embargo协议，打乱了协调披露计划。作者承认自己的错误并道歉，表示他的联系人告知他没有Embargo限制。
安全漏洞Embargo是一种研究者承诺在协调披露日期前保密漏洞细节的做法，让厂商有时间准备补丁。