HN用户就提前披露PHP RCE漏洞致歉

10月22日，Hacker News一位用户发帖称，自己在不知情的情况下提前泄露了受禁运限制的PHP远程代码执行（RCE）漏洞信息，并为此致歉。评论区多数观点认为，未被告知禁运的人不应承担责任，问题在于信息传递链条上游；也有评论质疑PHP维护者为何在约两个月的禁运期内未能发布补丁。讨论还涉及漏洞的利用难度和影响范围，有人称公开的概念验证（PoC）大多无效，但存在可用的非公开PoC。目前所提供报道的进展集中在发帖者致歉及社区对披露责任、补丁发布和漏洞可利用性的讨论。

AI 根据报道生成 · 32 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。