veilletech.fr
curl : failles LOW et MEDIUM traitées en public
À partir du 26 octobre 2026, le projet curl demande que toute faille de gravité LOW ou MEDIUM soit signalée comme issue publique sur GitHub ; seules les failles HIGH et CRITICAL restent privées sur HackerOne. Daniel Stenberg justifie ce changement par l'avalanche de rapports, en partie produits par des modèles d'IA, qui épuise les mainteneurs. Les utilisateurs de curl sauront plus tôt, et l'écart de temps dont profitent les attaquants s'allonge un peu.