Chainguard нарушила эмбарго и выпустила патч PHP на 6 часов раньше срока

21 октября в 07:41 UTC Chainguard выпустила контейнерные образы с патчем PHP более чем за шесть часов до согласованного раскрытия уязвимости. Досрочный релиз дал злоумышленникам время на реверс-инжиниринг бинарного патча, пока остальные пользователи PHP оставались без защиты.

• Патч опубликован 21 октября в 07:41 UTC — на 6+ часов раньше эмбарго
• Контейнерные образы Chainguard раскрыли бинарный патч публично
• Остальные пользователи PHP оставались уязвимы до официального релиза
• Механизм эмбарго держится на доверии и не имеет санкций за нарушение