เครื่องมือนักพัฒนา
สิบนาทีหลังเปิด PR แก้บั๊ก เซิร์ฟเวอร์ก็โดนยิงด้วยเพย์โหลดตรงรูปแบบ — เมนเทนเนอร์ OCaml สรุปว่า security embargo แบบเดิมไม่ซื้อเวลาให้ใครอีกแล้ว
โพสต์เมื่อ 22 ส.ค. 2026 ของ Anil Madhavapeddy อาจารย์เคมบริดจ์และเมนเทนเนอร์คอมไพเลอร์ OCaml เล่าไทม์ไลน์จริงของการแก้ช่องโหว่ path traversal ใน cohttp 6.3.0 — เปิด PR สาธารณะแล้วราวสิบนาทีต่อมา เว็บของเขาเองก็เริ่มโดนยิงด้วย percent-encoded traversal ส่วนเอเจนต์ของเขาสร้างเพย์โหลดโจมตีได้ในเวลาไม่ถึงหนึ่งนาทีจากแค่ 'รู้คร่าว ๆ ว่าบั๊กอยู่แถวไหน' กลับมาเป็นที่ถกเถียงรอบใหม่เมื่อ 28 ส.ค. หลัง Simon Willison หยิบไปเขียนต่อ
· อ่าน 8 นาที