Schwachstellenbewertung: Opensource-Entwickler erneuert Kritik an CVSS und CVE

cURL-Entwickler Daniel Stenberg stört, dass seine CVE-Einträge eigenmächtig von der CISA mit CVSS-Scores versehen werden. Er hat plausible Argumente.