The Php Times

Petecooper hat sich in einem Follow-up auf Hacker News für einen früheren Beitrag zu bevorstehenden PHP-RCE-Problemen im Zusammenhang mit CVE-2026-109618 und CVE-2026-109619 entschuldigt. Nach eigener Darstellung hatte der Beitrag erhebliche Auswirkungen auf den Zeitplan der koordinierten Veröffentlichung und verursachte zusätzliche Arbeit. Diese Folgen seien nicht beabsichtigt gewesen.

Petecooper wusste nach eigenen Angaben nichts von einem Embargo. Ein Kontakt habe mitgeteilt, es gebe keines, und diese Information stammte wiederum von einem weiteren Kontakt. Petecooper verfolgt den vierwöchigen PHP-Release-Zyklus und kompiliert PHP aus dem Quellcode. Ziel sei gewesen, Menschen mit einer ähnlichen Arbeitsweise auf die Dringlichkeit der Updates hinzuweisen.

Ein Kommentator wandte ein, Petecooper könne für ein unbekanntes Embargo nicht verantwortlich sein. Darauf stellte der Autor klar, dass sich die übernommene Verantwortung auf die Veröffentlichung auf Hacker News ohne Kenntnis der Fakten bezieht.