Curl will not accept vulnerability reports during July 2026

curl 项目维护者说明 2026 年 7 月暂停接收漏洞报告的安排。这个公告不是技术漏洞本身，却暴露了基础组件安全维护的社会层约束：披露流程必须匹配维护者可用时间。对依赖 curl 的下游来说，合理做法不是恐慌，而是把披露窗口、补丁节奏和内部风险接受机制纳入计划。