Hol hibázhatnak a súlyozási pontszámok: „Csak adja hozzá a prototípus szennyezést”
SZERZŐ
drewt
FORRÁS
From the Frog's mouth - JFrog Blog
DATE
READ
1 perc olvasás
A JFrog Biztonsági Kutatócsoport folyamatosan nyomon követi és értékel egyenként felfedett CVE-ket az nyílt forrású ökoszisztémában. Azon eredmények szerint, amelyek a sérülésekhez kiszabott súlyok gyakran nem tükrözik …
A JFrog Biztonsági Kutatócsoport folyamatosan nyomon követi és értékel egyenként felfedett CVE-ket az nyílt forrású ökoszisztémában. Azon eredmények szerint, amelyek a sérülésekhez kiszabott súlyok gyakran nem tükrözik pontosan azokra a hatásokat vagy a kihasználás kockázatot. 2025-ben, a JFrog kutatók felülvizsgált kritikus súrlatú sérüléseket a Nemzeti Sérülékenységi Adattárból (NVD) és megállapították, hogy 96%-uk nem felel meg a sérülések valódi súlyának.