curl维护者不堪漏洞报告重负,10月26日起仅高危漏洞保密处理
RecodeX 重构消息,curl项目宣布调整漏洞披露策略:自10月26日起,只有高危和严重级别的漏洞报告继续保密处理,其余问题将公开披露。项目维护者表示,漏洞报告数量激增、人手严重不足,公开低级别问题是为了分担处理压力、借助社区力量共同应对。
持续追踪curl漏洞披露策略相关报道与进展。
关注仅保存在当前浏览器和域名中,无需登录,不会自动跨设备同步。RecodeX 重构消息,curl项目宣布调整漏洞披露策略:自10月26日起,只有高危和严重级别的漏洞报告继续保密处理,其余问题将公开披露。项目维护者表示,漏洞报告数量激增、人手严重不足,公开低级别问题是为了分担处理压力、借助社区力量共同应对。
RecodeX 重构消息,curl项目维护者表示,面对数量激增的漏洞报告,团队已难以逐一处理,因此决定将部分低级别缺陷直接公开,以缓解漏洞“雪崩”带来的压力。这一做法旨在让社区共同参与排查与修复,而非按传统流程私下协调披露。