Tell HN: PHP RCEの embargo を意図せず破ってしまいました。申し訳ありません。

PHPのRCE（リモートコード実行）脆弱性、CVE-2026-109618およびCVE-2026-109619に関連する、当時予定されていた情報公開について、ここで投稿しました。

この件が、協調開示のスケジュールにかなりの影響を与え、追加の作業負荷を生み出したことを認識しています。

私の行動により生じたすべての結果について、心からお詫び申し上げます。私の責任です。

後続の副作用のいずれかを意図したわけでは決してありませんでした。

投稿時、私は embargo について何も知りませんでした。私の連絡相手は embargo はないと私に伝え、彼女の連絡相手も同じことを彼女に伝えていました。

4週間ごとのPHPリリースサイクルを追い、ソースからコンパイルしている者として、私の意図は、同様の立場にある他の人々に、アップデートの重要性/緊急性に注意を払うよう警告することでした。

それは明らかに、非常にワイルドな形で裏目に出てしまいました。教訓を得ました。