Dans une mise à jour publiée sur Hacker News, Petecooper revient sur un message consacré à des problèmes de RCE dans PHP liés aux CVE-2026-109618 et CVE-2026-109619. Selon l’auteur, ce message a eu des répercussions sur le calendrier de la divulgation coordonnée et a entraîné du travail supplémentaire. Ces conséquences n’étaient pas recherchées.

Petecooper affirme ne pas avoir su qu’un embargo était en vigueur. Un contact lui avait indiqué le contraire, après l’avoir appris d’une autre personne. Petecooper suit le cycle de publication de PHP, qui intervient toutes les quatre semaines, et compile PHP depuis le code source. L’objectif déclaré était d’avertir les personnes travaillant de la même manière de l’urgence des mises à jour.

Un commentateur a estimé que Petecooper ne pouvait pas être tenu responsable d’un embargo dont l’existence ne lui avait pas été signalée. L’auteur a ensuite précisé qu’il assumait uniquement la responsabilité d’avoir publié le message sur Hacker News sans connaître les faits.