Do minor curl vulnerabilities in the open

Dự án curl sẽ thay đổi chính sách công khai lỗ hổng bảo mật từ ngày 26/10/2026, yêu cầu các lỗi có mức độ LOW hoặc MEDIUM phải được báo cáo trên GitHub công thay vì qua HackerOne. Nguyên nhân chính là do hơn 90% báo cáo nhận được là chất lượng thấp, phần lớn do các công cụ AI tạo ra khi thử nghiệm các kết hợp option với API của curl. Điều này gây áp lực nặng nề cho đội ngũ bảo trì. Dù việc này tạo ra thời gian khai thác dài hơn cho các vấn đề nhỏ, dự án cho rằng lợi ích từ sự giám sát cộng đồng và chia sẻ gánh nặng trọng lượng hơn rủi ro.

AI có thể tóm tắt sai. Đọc bài gốc trước khi dựa vào thông tin quan trọng.