arXiv· Kazi Amit Hasan·· 3 天前推荐指数42
Maven 生态上游安全事件与下游漏洞缓解的细粒度实证研究
A Fine-Grained Empirical Study of Upstream Security Events and Downstream Mitigation in Maven
AI 导读
一项针对 Maven 生态 832 个 CVE 的实证研究发现，上游修复与下游采纳两侧均存在延迟：约 82% 的 CVE 在 NVD 披露前已发布修复版本，其余 17.9% 的下游项目在披露后数天至四个月内无可用修复。
来源：arXiv · arxiv.org