Schwachstellenbewertung: Opensource-Entwickler erneuert Kritik an CVSS und CVE

cURL-Entwickler Daniel Stenberg stort, dass seine CVE-Eintrage eigenmachtig von der CISA mit CVSS-Scores versehen werden. Er hat plausible Argumente.