Curl 将在2026年7月暂停接受漏洞报告

# curl 的幸福之夏 来源：https://daniel.haxx.se/blog/2026/06/15/curl-summer-of-bliss/ **curl 项目在 2026 年 7 月期间将不会接受或以其他方式处理任何漏洞报告**。我们称之为 *curl 幸福之夏*。 位于 Hackerone (https://hackerone.com/curl) 的 curl 提交表单将从 2026 年 7 月 1 日起暂停。 幸福之夏开始时间：**2026 年 7 月 1 日** 欧洲中部时间 00:00 提交恢复时间：**2026 年 8 月 3 日** 欧洲中部时间 09:00 安全邮箱也将成为死胡同，因为我们同样不会处理或以其他方式关心发送到该地址的安全或漏洞报告。 在此期间你发现的任何需要向 curl 项目报告的问题都必须等待。curl 的 Hackerone 表单将于 8 月 3 日星期一重新开放提交。 我们通常不接受通过电子邮件提交的漏洞报告，这一事实在假期期间及之后依然保持不变。 ## 真正意义上的休假 curl 的维护者将利用这段压力较小的时光多呼吸一点新鲜空气，享受夏天。也许多出门走走。呼吸。我们中的一些人可能会利用这段时间去看看其他地方。 我们或许还能多花些时间修复 bug 或编写新代码。有意思的事！ ## 副作用 作为这个幸福之夏的直接副作用，为了让我们有更多时间处理可能在 8 月初堆积起来的问题，**我们也推迟了 8.22.0 的发布日期**，延后两周。现计划于 2026 年 9 月 2 日发布。 ## 漏洞报告压力 如前所述，过去四个月左右我们一直承受着巨大的压力 (https://daniel.haxx.se/blog/2026/05/26/the-pressure/)。现在我们需要休息一下。我们不指望这股浪潮会过去。 ## GitHub curl 在 GitHub 上的问题 (https://github.com/curl/curl/issues) 和拉取请求 (https://github.com/curl/curl/pulls) 追踪器保持正常开放和活跃。 ## 你们也来吗？ 如果你的开源项目也想参与 2026 幸福之夏：尽管去做，并让我们知道！我当然鼓励你们这样做。把照顾好自己作为首要任务。 ## 恶意攻击者不会休息 大概不会。但我们会。 ## 但如果有紧急情况呢？ 那我们会在 8 月读到它。或者你购买一份支持合同 (https://curl.se/support.html)，我们就能更早读到它。 ## 合同用户除外 所有拥有付费支持合同的用户当然仍会在这一期间获得完整且适当的服务。 Daniel，处于放松状态。 ## 致谢 冰淇淋图片由来自 Pixabay (https://pixabay.com//?utm_source=link-attribution&utm_medium=referral&utm_campaign=image&utm_content=3389010) 的 fotografierende (https://pixabay.com/users/fotografierende-4558536/?utm_source=link-attribution&utm_medium=referral&utm_campaign=image&utm_content=3389010) 制作。 ## 讨论 在 Hacker News (https://news.ycombinator.com/item?id=48537165) 上讨论。 ## 文章导航 ## curl，开源与网络