Tell HN: 知らずにPHP RCEのembargoを破ってしまいました。申し訳ありません。
Tell HN: I unknowingly broke the PHP RCE embargo. I am sorry.
私はCVE-2026-109618とCVE-2026-109619に関連するPHP RCEについてHacker Newsに投稿しました。その時点ではembargoの存在を知らず、私の連絡先も彼女の連絡先もembargoはないと言っていました。4週間ごとのPHPリリースサイクルを追い、ソースからコンパイルしている者として、同様の立場の人にアップデートの重要性と緊急性を知らせたかっただけです。しかし、調整された開示スケジュールに多大な影響を与え、追加の作業負荷を生む結果となり、本当に申し訳なく思っています。
HNでの議論
38- john_strinlai
もしRCEに関する情報を、embargoに関する情報なしで受け取ったのであれば、あなたはembargoを破っていません。チェーンの上流の誰かが破ったのです。
この一連の騒動は分析され、最終的には私たち全員にとってより良い結果になるでしょう。
- rancar2
Pete、お優しいですね。しかし、それはあなたが以前ここに投稿するよりもかなり前に漏洩し、悪用されていました：https://aws.amazon.com/blogs/security/amazon-threat-intellig...
- cwillu
馬鹿なことを言わないでください。あなたが対象でもなく、知らされてもいないembargoを破る責任を負うことなどありえません。
- NamlchakKhandro
大丈夫です。ただのphpですから。
- drcongo
あなたは善意を持った良い人です。どうか少し休んでください。