漏洞修补前，公开漏洞细节违法吗？

首先说答案：

违法

依据《网络产品安全漏洞管理规定》（由国家互联网信息办公室、工业和信息化部、公安部联合发布，于2021年9月1日生效），漏洞发现、收集平台在网络产品提供者发布漏洞修补措施前公开漏洞细节的行为通常被视为违法。该规定明确要求，任何组织或个人不得非法收集、出售或发布网络产品安全漏洞信息，且从事漏洞发现、收集的平台或组织必须遵守国家有关规定，加强内部管理，采取必要措施确保漏洞信息安全，不得擅自发布漏洞细节。在修补措施发布前公开漏洞细节，可能增加网络被恶意利用的风险，违反网络安全保护原则，因此属于违法行为。此外，这种行为可能违反《网络安全法》的相关条款，后者强调网络运营者应及时处置安全风险，并按规定报告，而公开漏洞细节可能干扰这一过程，导致法律责任。总之，为确保网络安全和合规，漏洞信息应在负责任披露原则下处理，通常建议在厂商修补后再公开细节。

以下是网警发布的案例：

2025年5月，公安网安部门在“护网—2025”专项工作中发现，某具有交互式信息发布功能的网络产品安全漏洞发现、收集平台掌握了某网络产品存在安全漏洞，但在网络产品提供者发布安全漏洞修补措施前，公开了该漏洞细节信息及利用该漏洞从事危害网络安全活动的程序和工具。

公安机关依据《网络安全法》，对该平台运营者予以行政处罚，并责令整改。

《网络安全法》第二十六条规定，向社会发布系统漏洞、计算机病毒、网络攻击、网络侵入等网络安全信息，应当遵守国家有关规定，并在第六十二条规定相应法律责任。

《网络产品安全漏洞管理规定》第九条规定，从事网络产品安全漏洞发现、收集的组织或者个人通过网络平台、媒体、会议、竞赛等方式向社会发布网络产品安全漏洞信息的，应当遵循必要、真实、客观以及有利于防范网络安全风险的原则，并遵守以下规定：

（一）不得在网络产品提供者提供网络产品安全漏洞修补措施之前发布漏洞信息；认为有必要提前发布的，应当与相关网络产品提供者共同评估协商，并向工业和信息化部、公安部报告，由工业和信息化部、公安部组织评估后进行发布。

（二）不得发布网络运营者在用的网络、信息系统及其设备存在安全漏洞的细节情况。

（三）不得刻意夸大网络产品安全漏洞的危害和风险，不得利用网络产品安全漏洞信息实施恶意炒作或者进行诈骗、敲诈勒索等违法犯罪活动。

（四）不得发布或者提供专门用于利用网络产品安全漏洞从事危害网络安全活动的程序和工具。

（五）在发布网络产品安全漏洞时，应当同步发布修补或者防范措施。

（六）在国家举办重大活动期间，未经公安部同意，不得擅自发布网络产品安全漏洞信息。

（七）不得将未公开的网络产品安全漏洞信息向网络产品提供者之外的境外组织或者个人提供。