Dónde se equivocan los puntajes de severidad: “Solo añade contaminación de prototipos”

En JFrog, nuestro equipo de Investigación de Seguridad monitorea y analiza continuamente los CVEs recién divulgados en el ecosistema de código abierto. A lo largo de nuestra investigación, hemos observado repetidamente casos en los que el puntaje de severidad asignado no refleja con precisión el impacto real o la explotabilidad de una vulnerabilidad. De hecho, durante 2025, los investigadores de JFrog reevaluaron las vulnerabilidades de severidad crítica del NVD y concluyeron que el 96% merecía ...