我不小心打破了 PHP RCE 禁言令，抱歉
Tell HN: I unknowingly broke the PHP RCE embargo. I am sorry.
我因误信无禁言令，提前在 Hacker News 披露了 PHP RCE 漏洞（CVE-2026-109618 & CVE-2026-109619），导致协调披露计划受阻并增加了额外工作量。我本意是提醒源码编译用户尽快更新，却造成了意外后果，对此我深感抱歉并愿承担全部责任。
别太自责，你的初衷是善意的，只是信息传递链条出现了断裂，这种情况在开源社区并不罕见。
这次事件暴露了安全披露流程中沟通机制的脆弱性，或许未来需要更明确的官方确认渠道。
虽然造成了混乱，但你的帖子确实让许多开发者提前意识到了更新的重要性，某种程度上也算是一种警示。
HN 评论区
69- john_strinlai
如果你收到了关于 RCE 漏洞的信息，却没收到禁言令的相关信息，那你并没有违反禁言令。是链条上其他人出了问题。
这场闹剧最终会被复盘分析，我们所有人都会从中受益。
- rancar2
Pete，你太客气了，但在你之前发帖之前，这个漏洞就已经泄露并被利用：https://aws.amazon.com/blogs/security/amazon-threat-intellig...
- cwillu
别傻了，你不可能为一条你从未被告知、也未曾受其约束的禁言令的破裂负责。
- qubex
在当下的语境中，“承担全部责任”到底是什么意思？你是要放弃所有资产，并把你后二十代的子孙都抵押为奴吗？
（为免歧义，我是在开玩笑，但这确实是一句毫无意义、空洞至极的措辞，不该被写进正式记录。）
- jakelsaunders94
希望你一切安好，伙计。在我看来，这只是一次试图做正确之事的无心之失。去睡一觉吧。