「Previously Unknown Open Source Vulnerabilities」 — 「Red Hat Remediate More Than 400」 — IBM、Red Hat：Lightwell 已修補逾 400 個開源漏洞，Clearinghouse 正式開放

IBM 與 Red Hat 於 2026 年 10 月 6 日宣布，Lightwell 已在廣泛使用的 Java 程式庫中找出並修補逾 400 個先前未知的漏洞。兩家公司表示，相關工作也為廣泛部署於正式環境的軟體回補了修正程式，讓修補可適用於仍在使用的舊版軟體。

同日宣布正式開放的 Lightwell Clearinghouse，讓企業客戶可提交特定開源軟體相依套件或漏洞，申請優先審查、修補與適用於舊版的修正。IBM 與 Red Hat 表示，Lightwell 透過安全存放庫提供修補，並可銜接客戶既有 IT 流程；企業不必因此更換現有的安全掃描器、軟體存放庫、開發管線或測試流程。

這項更新擴展了 Lightwell 的服務路徑。今年 7 月，IBM 與 Red Hat 宣布 Lightwell 商業推出，包含 Lightwell Network，以及當時處於有限開放階段的 Lightwell Clearinghouse Premier。此次公布的 Clearinghouse 正式開放，為企業提交特定相依套件或漏洞以尋求優先處理，提供了新的正式管道。兩家公司也表示，適用的修補會依負責任揭露流程回饋至上游開源專案，並維持 Clearinghouse 參與者的揭露保護。