IT时代网10月24日消息，一名自称独立顾问的网友近日在论坛发帖，提前披露了近期PHP语言两处漏洞的CVE编号及细节，打破了相关漏洞的披露禁运（embargo），随后该网友回帖致歉，称自己并不知晓存在信息披露限制。

IT时代网10月24日消息，该网友表示，自己分享漏洞信息是想提醒遵循PHP四周发布周期的相关人员重视此事紧迫性，并无意违反披露约定，对这一举动引发的广泛讨论感到意外。

IT时代网10月24日消息，此次被提前披露的漏洞此前由AI辅助研究在两周内将一处困扰开发者两年的旧缺陷转化为可用利用代码，据称可能影响约七成使用PHP的网站。

IT时代网10月24日消息，事件反映出开源安全漏洞在“协同披露”与“抢先曝光”之间的张力。相关维护方仍在按既定流程推进修复与公告。

打开网易新闻 查看精彩图片

注：本文配图由AI生成，文中包含AI辅助创作的内容。

编辑：周艺