SQLite虚假CVE引发争议
一个新建GitHub仓库发布多条SQLite漏洞通报,并被NVD与CISA标记为高危,但JFrog核查发现代码引用、PoC与官方公告均不支持这些漏洞。研究者怀疑大量通报为AI生成内容,暴露漏洞披露流程被LLM垃圾信息污染的风险。
事件进展(1 篇报道)
-
2026-08-03 19:28
一个新建GitHub仓库发布多条SQLite漏洞通报,并被NVD与CISA标记为高危,但JFrog核查发现代码引用、PoC与官方公告均不支持这些漏洞。研究者怀疑大量通报为AI生成内容,暴露漏洞披露流程被LLM垃圾信息污染的风险。