aboutcode-org / aboutcode-org/vulnerablecode

Improve handling of scores

Ouverte
#1,332 1 commentaire 0 réactions 0 personnes assignées Voir sur GitHub
Langage dominant
Python
Étoiles
702
Forks
328
Merge moyen
3 j 8 h
PR mergées (30 j)
3

Description

https://public.vulnerablecode.io/vulnerabilities/VCID-bk15-3vac-aaaj for CVE-2021-44228 has scores all over the places. We need to refactor the way we handle scores.

The low score of https://access.redhat.com/errata/RHSA-2021:5140 is not vulnerability-level. It is instead for a package in a certain usage context. Almost like a VEX or VDR.

![Screenshot_2023-11-06 VulnerableCode Vulnerability Details - VCID-bk15-3vac-aaaj](https://github.com/nexB/vulnerablecode/assets/675997/852e9236-a675-4f38-bf71-eb711c660aea)

Guide de contribution

Aucun guide de contribution indexé pour ce dépôt

Évaluation

Cette issue n'a pas encore été évaluée.

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.