The Daily Commit · Édition de rubrique La une PHP AI Dev EN DE FR ES

The Php Times

Sécurité — Écosystème

Un auteur de HN s’excuse après un signalement PHP prématuré


Petecooper a présenté ses excuses sur Hacker News après avoir publié un message sur les annonces PHP liées aux RCE CVE-2026-109618 et CVE-2026-109619.

HACKER NEWS (PHP, ≥15 P.), 22 octobre 2026 sélectionné par Georg

La personne affirme ne pas avoir été informée d’un embargo, car deux contacts lui avaient transmis l’information inverse. Elle assume la publication et précise que les perturbations de la divulgation coordonnée n’étaient pas intentionnelles.

Dans une mise à jour publiée sur Hacker News, Petecooper revient sur un message consacré à des problèmes de RCE dans PHP liés aux CVE-2026-109618 et CVE-2026-109619. Selon l’auteur, ce message a eu des répercussions sur le calendrier de la divulgation coordonnée et a entraîné du travail supplémentaire. Ces conséquences n’étaient pas recherchées.

Petecooper affirme ne pas avoir su qu’un embargo était en vigueur. Un contact lui avait indiqué le contraire, après l’avoir appris d’une autre personne. Petecooper suit le cycle de publication de PHP, qui intervient toutes les quatre semaines, et compile PHP depuis le code source. L’objectif déclaré était d’avertir les personnes travaillant de la même manière de l’urgence des mises à jour.

Un commentateur a estimé que Petecooper ne pouvait pas être tenu responsable d’un embargo dont l’existence ne lui avait pas été signalée. L’auteur a ensuite précisé qu’il assumait uniquement la responsabilité d’avoir publié le message sur Hacker News sans connaître les faits.

Lire la source originale (en anglais) ↗

Évaluer cet article : 0

Tribune des lecteurs

Pas encore de contributions — lance le débat.

← Écosystème — Page B1

"All the Code That's Fit to Ship" · The Daily Commit · Édition écran · Mentions légales · Politique de confidentialité