curl переводит уязвимости LOW и MEDIUM в публичный GitHub

С 26 октября 2026 года curl публикует отчёты об уязвимостях уровней LOW и MEDIUM в открытом GitHub-трекере, а HIGH и CRITICAL остаются в приватной очереди HackerOne. Причина — нагрузка: более 90% сообщений оцениваются ниже HIGH, а мейнтейнеры на пределе возможностей.

• С 26 октября 2026 года LOW и MEDIUM уязвимости curl идут в публичный GitHub
• HIGH и CRITICAL по-прежнему принимаются приватно через HackerOne
• Более 90% отчётов за последние годы оценивались ниже уровня HIGH
• Мейнтейнеры называют нагрузку предельной и не ждут её снижения в ближайшие месяцы