Управление уязвимостями работает по упрощенной схеме. CVE указывает на связанный патч, кто-то его применяет, и задача закрывается. Эта упрощенная схема охватывает большинство исправлений в открытом исходном коде. Исправления в открытом исходном коде работают иначе, представляя собой серию из двух или более коммитов, где первый оставляет уязвимость без изменений. Исследователи из Техасского университета в Далласе изучили 1646 CVE с открытым исходным кодом, которые содержат более одного патча в...