PHP 보안 취약점 공개로 조정 공개 일정 혼란 초래
원제 Tell HN: I unknowingly broke the PHP RCE embargo. I am sorry.
196 포인트댓글 73
Key Point
보안 embargo 위반으로 인한 조정 공개 일정 지연이 개발 커뮤니티의 보안 대응 계획에 직접 영향을 미친다.
핵심 요약
- 작성자가 CVE-2026-109618과 CVE-2026-109619 관련 PHP 원격코드 실행 취약점(RCE)에 대해 Hacker News에 게시했다.
- 이 글이 협력 공개 일정에 상당한 영향을 미쳤고 추가 작업량을 발생시켰다.
- 작성자는 당시 보안 embargo 존재를 알지 못했으며, 연락 담당자도 embargo가 없다고 전달했다고 설명했다.
- PHP 소스 코드를 직접 컴파일해 사용하는 개발자들에게 긴급성을 알리려는 의도였다.
- 결과적으로 예상치 못한 부작용을 초래했으며, 작성자는 전책임을 지고 향후 교훈을 얻었다고 밝혔다.