به HN بگویید: من ناخودآگاه تحریم PHP RCE را شکستم. متاسفم

من اینجا درباره RCE های PHP آینده مربوط به CVE-2026-109618 و CVE-2026-109619 پست کردم. من قدردانی می‌کنم که این تأثیرات ضربه‌ای قابل‌توجهی در برنامه‌ریزی برای افشای هماهنگ داشته است و بار کاری اضافی ایجاد کرده است. من واقعا متاسفم. من مسئولیت کامل اعمالم را می پذیرم. قصد من از راه دور ایجاد هیچ یک از عوارض جانبی بعدی نبود. در زمان ارسال از هیچ تحریمی اطلاعی نداشتم.

مخاطب من به من گفته بود که هیچ تحریمی وجود ندارد و تماس او هم همین را به او گفته بود. به عنوان فردی که چرخه انتشار PHP 4 هفته‌ای را دنبال می‌کند و آن را از منبع کامپایل می‌کند، قصد من این بود که به دیگران در موقعیت مشابه هشدار دهم تا از اهمیت/فوریت به‌روزرسانی‌ها آگاه شوند. که به وضوح نتیجه معکوس به شیوه ای بسیار وحشیانه داشت. من درسم را یاد گرفته ام.

آدرس نظرات: https://news.ycombinator.com/item?id=50193416

امتیاز: 328

# نظرات: 131