Schwachstellenbewertung: Opensource-Entwickler erneuert Kritik an CVSS und CVE

31.01.2025 13:18 Uhr, Quelle: Heise

cURL-Entwickler Daniel Stenberg stört, dass seine CVE-Einträge eigenmächtig von der CISA mit CVSS-Scores versehen werden. Er hat plausible Argumente.