关于暂不接受花生壳盒子相关型号 RCE 漏洞申请的通知（延期公告）

关于暂不接受花生壳盒子相关型号 RCE 漏洞申请的通知（延期公告）

致各位亲爱的白帽子：

为持续提升产品体验与技术稳定性，我们前期已就花生壳盒子系列产品的固件安全优化发布说明（详见前期公告https://security.oray.com/index.php?m=&c=page&a=view&id=61 ）。根据前期安排，我们原计划于 2026 年 10 月底发布花生壳盒子相关型号的固件更新版本，并在更新完成全量推送后恢复相关漏洞的正常审核与奖励机制。

为进一步提升产品体验与技术稳定性，相关固件升级计划统筹安排、协同推进，整体处理周期较长，经综合评估，原花生壳盒子相关型号的固件更新版本发布日期将顺延至 2027 年2 月28日，届时将逐步推送至全体用户。

在此期间，为避免因版本迭代导致的白帽子重复投入，SRC 将继续暂缓收录该产品终端环境下的漏洞反馈。待新版固件完成全量推送后，我们将恢复相关漏洞的正常审核与奖励机制。

感谢各位长期以来对花生壳产品安全建设的大力支持！

贝锐安全应急响应中心

2026 年 10 月 29 日