CVSS ad absurdum: Zwei Low-Lucken in Apache Tomcat waren dank auerst eigenwilligem CISA-Vulnrichment beinahe zu heisec-Alert-Kandidaten geworden.