Warto zauważyć, że curl stosuje własną, czterostopniową skalę priorytetów, która nie jest bezpośrednio mapowalna na system CVSS. Decyzje o klasyfikacji opierają się na trudności ataku oraz wymaganych konfiguracjach środowiska. Zmiana ta ma również pomóc w walce z zalewem raportów generowanych przez AI, które często wymagają dodatkowej weryfikacji przez ekspertów.
curl otwiera publiczne zgłaszanie podatności o niskim i średnim priorytecie na GitHubie
Od 26 października projekt curl zmienia politykę ujawniania podatności. Raporty o niskim i średnim priorytecie będą teraz procesowane publicznie na GitHubie.
