Re: A atribuição do autor está ausente nos registros de vulnerabilidades legíveis por máquina do GitHub e completamente na NVD

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/599

Publicado por Greg KH em 26 de agosto
Sim, os registros json de cve.org são conhecidos por ter esse problema, porque quase todos os campos não são obrigatórios. A menos que cve.org torne isso obrigatório, qualquer CNA é livre para não preencher os campos, se assim desejar. O github não é a única CNA que não faz isso; a maioria não faz, por várias razões (não menos importante é a quantidade de discussões que surgem quando alguém tenta preencher esse campo...). Cabe à CNA decidir o que...