匿名研究者がベンダーへの事前通知なしに15のソフトウェア製品のエクスプロイトコードを公開した。 CVE-2026-55200（libssh2）およびCVE-2026-20896（Gitea）については、既に悪用が確認されている。 セキュリティ研究者は、GPT-5.5 CodexのようなAIモデルが脆弱性の自動発見に利用された可能性を指摘している。