Autoridade da CISA chama de 'perigosa' a divulgação antecipada dos patches do PHP2Shell pela Chainguard

Jay Gazlay, diretor associado interino de gestão de vulnerabilidades da CISA, disse em 28 de outubro que quebrar o embargo foi perigoso; a Chainguard publicou patches mais de seis horas antes da divulgação coordenada, e seu CEO cita a facilidade de achar a falha e criar um exploit.