Curl宣布低中和中等严重性的安全漏洞报告应通过公开问题跟踪器提交，而非传统的私有披露渠道，实质上放弃了对非关键问题的 embargo 模式。作者支持这一做法，认为有助于缓解开源项目每天面临数百条CVE报告的巨大压力。
背景
Curl是全球使用最广泛的开源网络库之一，支撑着无数应用和系统。随着漏洞报告数量呈指数级增长，传统的协调漏洞披露（embargo）模式正受到越来越多质疑。
- 来源
- Lobsters
- 发布时间
- 2026年11月8日 07:31
- 评分
- 7.0 / 10
Curl宣布低中和中等严重性的安全漏洞报告应通过公开问题跟踪器提交，而非传统的私有披露渠道，实质上放弃了对非关键问题的 embargo 模式。作者支持这一做法，认为有助于缓解开源项目每天面临数百条CVE报告的巨大压力。
Curl是全球使用最广泛的开源网络库之一，支撑着无数应用和系统。随着漏洞报告数量呈指数级增长，传统的协调漏洞披露（embargo）模式正受到越来越多质疑。