Kommentar: CISA-Übereifer macht CVSS-Scores wertlos

Quelle: Heise - Veroeffentlicht: 03 Jul 2026 18:01

CVSS ad absurdum: Zwei „Low“-Lücken in Apache Tomcat wären dank äußerst eigenwilligem CISA-Vulnrichment beinahe zu heisec-Alert-Kandidaten geworden.