Petecooper hat sich in einem Follow-up auf Hacker News für einen früheren Beitrag zu bevorstehenden PHP-RCE-Problemen im Zusammenhang mit CVE-2026-109618 und CVE-2026-109619 entschuldigt. Nach eigener Darstellung hatte der Beitrag erhebliche Auswirkungen auf den Zeitplan der koordinierten Veröffentlichung und verursachte zusätzliche Arbeit. Diese Folgen seien nicht beabsichtigt gewesen.
Petecooper wusste nach eigenen Angaben nichts von einem Embargo. Ein Kontakt habe mitgeteilt, es gebe keines, und diese Information stammte wiederum von einem weiteren Kontakt. Petecooper verfolgt den vierwöchigen PHP-Release-Zyklus und kompiliert PHP aus dem Quellcode. Ziel sei gewesen, Menschen mit einer ähnlichen Arbeitsweise auf die Dringlichkeit der Updates hinzuweisen.
Ein Kommentator wandte ein, Petecooper könne für ein unbekanntes Embargo nicht verantwortlich sein. Darauf stellte der Autor klar, dass sich die übernommene Verantwortung auf die Veröffentlichung auf Hacker News ohne Kenntnis der Fakten bezieht.




Kommentare
Noch keine Kommentare — schreib den ersten.
Starte die Diskussion
Kein Konto, kein Passwort nötig — gib einfach deine E-Mail-Adresse ein, wir senden dir einen einmaligen Anmelde-Link. Beim ersten Mal bist du damit automatisch angemeldet.
Deine Bewertung wird nach der Anmeldung automatisch übernommen.
Schau in dein Postfach
Wir haben einen Anmelde-Link an … gesendet. Öffne ihn auf diesem Gerät — dieser Tab meldet dich automatisch an.
Nichts angekommen? Wirf einen Blick in den Spam-Ordner — und markiere die Mail dort als „Kein Spam“, dann landet sie künftig direkt im Postfach.