Я случайно нарушил эмбарго на PHP RCE и приношу извинения
Tell HN: I unknowingly broke the PHP RCE embargo. I am sorry.
Пользователь Hacker News признался, что опубликовал информацию о готовящихся уязвимостях RCE в PHP (CVE-2026-109618 и CVE-2026-109619), не зная о соглашении об эмбарго. Его контакт и контакт этого контакта уверяли, что запрета на разглашение нет. Публикация нарушила график скоординированного раскрытия и создала дополнительную нагрузку. Автор берёт на себя полную ответственность и сожалеет о последствиях, подчёркивая, что хотел лишь предупредить коллег, собирающих PHP из исходников, о важности обновлений.
На момент публикации я не знал ни о каком эмбарго. Мой контакт сказал мне, что эмбарго нет, и её контакт сказал ей то же самое.
- john_strinlai
если ты получил информацию об RCE без информации об эмбарго, то ты не нарушал эмбарго. кто-то другой выше по цепочке это сделал.
вся эта сага будет проанализирована, и в итоге мы все станем лучше.
- rancar2
Это мило с твоей стороны, Пит, но утечка и эксплуатация произошли задолго до твоего предыдущего поста здесь: https://aws.amazon.com/blogs/security/amazon-threat-intellig...
- cwillu
Не глупи, ты не можешь нести ответственность за нарушение эмбарго, которому ты не был подвержен или о котором не был уведомлён.
- NamlchakKhandro
Всё нормально. Это просто php.
- drcongo
Ты хороший человек с добрыми намерениями. Надеюсь, ты отдохнёшь, сэр.