cURL宣布自2026年10月26日起，低危和中危漏洞报告将直接提交至公开GitHub仓库，高危和严重漏洞仍通过HackerOne保密提交。由于超九成报告属中低危，且AI辅助研究增加了审查负担，团队希望借公开议题让社区参与复核、分摊压力，代价是漏洞细节提前公开，攻击者可能获得更多利用时间。