Tell HN：我无意中破坏了 PHP RCE 的禁发期，对不起
来源：news.ycombinator.com — 2026-10-23
📋 概述
发帖人公开道歉：他此前在 HN 上提到即将公布的两个 PHP RCE（CVE-2026-109618 与 CVE-2026-109619），扰乱了协同披露的时间表，也给相关团队增加了额外工作量。他的说法是自己当时完全不知道存在禁发期——他的联系人被告知没有禁发期，联系人的上游也是同样说法；他的本意只是提醒和他一样跟踪 PHP 四周发布周期、自己从源码编译的人尽快升级。他承认结果适得其反，愿意承担全部责任。
🔑 核心要点
- 事件性质：不是恶意提前披露，而是信息链上游误传「没有禁发期」导致的意外走漏。
- 后果是协同披露时间表被打乱、安全团队工作量增加——禁发期存在的意义正在于此。
- 动机是提醒同样自己编译 PHP 的人尽快更新，属于运维社群的常规互相预警。
- 他没给任何技术细节，但对已经扩散的影响无补：一旦公开，模型和攻击者都会顺着补丁反推利用。
💡 金句
At the time of posting, I didn't know about any embargo. My contact had told me there was no embargo, and her contact had told her the same thing.
👍 0
👎 0
← 返回 Hacker News 首页