Re: Re: A atribuição do autor está ausente nos registros de vulnerabilidades legíveis por máquina do GitHub e completamente na NVD

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/600

Publicado por Syed em 26 de agosto
https://www.google.com/url?q=http://cve.org&source=gmail&ust=1787893426670000&sa=E
Os registros json são conhecidos por ter esse problema, porque quase
Justo. Opcional significa que uma CNA deixar os créditos vazios está se comportando corretamente, não incorretamente, e a publicação deveria ter dito isso claramente. A discussão que você menciona é a parte útil, e ela não está em nenhuma especificação. Se o campo permanecer vazio porque concordar sobre quem encontrou um bug é algo controverso, isso explica um...