curl переводит уязвимости ниже high в публичный GitHub из-за вала отчётов

Мейнтейнер curl Дэниел Стенберг объявил, что с 26 октября отчёты об уязвимостях низкой и средней серьёзности будут приниматься публично в GitHub-репозитории проекта, а приватный разбор останется только для high и critical. Причиной назван «вал» отчётов, в том числе сгенерированных ИИ: более 90% заявок оцениваются ниже HIGH, а ключевые мейнтейнеры перегружены.

• С 26 октября low и medium уязвимости curl принимаются публично в GitHub
• Приватный разбор сохраняется только для high и critical
• Более 90% отчётов об уязвимостях оцениваются ниже HIGH
• Ранее curl уже закрыл программу bug bounty из-за потока ИИ-отчётов