产业观察
告诉HN：我在不知情的情况下违反了PHP RCE的披露禁令，我很抱歉。
原标题: 告诉HN：我在不知情的情况下违反了PHP RCE的披露禁令，我很抱歉。
📋总体概括
一位惯于每四周自行从源码编译PHP的用户在Hacker News发帖，公开讨论了两个尚未完成协调披露的PHP远程代码执行漏洞CVE-2026-109618与CVE-2026-109619，意外违反了安全披露禁令，打乱了协调披露时间表并给相关方增加了额外工作量。发帖者随后公开道歉，称自己当时并不知道存在禁令，其联络人及联络人的上级都告知他没有禁令，本意只是提醒同样自行编译升级的用户重视更新的紧迫性，并表示承担全部责任、已吸取教训。
⚡关键信息
- ▸发帖者公开披露了PHP两个RCE漏洞：CVE-2026-109618与CVE-2026-109619，违反了披露禁令
- ▸此次泄露对协调披露时间表造成较大连锁影响，并给相关方带来额外工作量
- ▸发帖者称其联络人及其联络人的上级均告知不存在禁令，他事先并不知情
- ▸发帖者每四周跟随PHP发布周期并从源码编译，本意是提醒同类用户尽快更新
- ▸发帖者公开道歉并承担全部责任，称这是一次教训
🔥犀利点评
这事的荒诞之处在于：链路上每一环都以为禁令不存在，信息逐级传递时安全流程已经断了，最后背锅的却是最末端、最无辜的编译党。协调披露的脆弱性暴露无遗——禁令不是合同，没落到白纸黑字和双方确认，就等于不存在。责任在他，但流程漏洞更大。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 Hacker News 阅读全文 →