A atribuição do autor está ausente nos registros de vulnerabilidades legíveis por máquina do GitHub e completamente na NVD

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/597

Publicado por Syed em 26 de agosto
Esta é uma medição, não um relatório de vulnerabilidade. O formato CVE v5 define um contêiner `credits` que nomeia quem encontrou ou relatou um problema, com funções tipadas. O esquema OSV define um campo equivalente. O GitHub coleta os créditos dos pesquisadores, exige que eles os aceitem antes da exibição, mostra-os na página do aviso e os fornece por meio de sua API REST de avisos. Ele não os emite em nenhum dos formatos padronizados. Medido em 26 de agosto de 2026, somente APIs públicas:...